Show newer

Über 70 Security-Forscherinnen warnen vor Risiko & Missbrauchspotenzial der #LucaApp
Volltext & Möglichkeit, mitzuzeichnen:
digikoletter.github.io

"Singapur z.B. hat ihre Covid-Tracing-Tech nicht nur nicht wieder abgebaut sondern gesetzlich vorgeschrieben und setzt sie jetzt für andere Dinge ein."

Der verlinkte Twitter-Thread ist ein must-read.

blog.fefe.de/?ts=9e77e4cd

🇩🇪Schlechte Nachrichten: Keine Abstimmung im Plenum mehr über #TERREG, die Verordnung "gilt als gebilligt".
Konsequenz: #Orbanlöscht künftig auch in D binnen einer Stunde, ohne richterliche Anordnung. Das widerspricht Bürgerwillen und Grundrechten!
Infos: patrick-breyer.de/beitraege/te

Wenn rennommierte Wissenschaftler auf Grundlage von Studien mehrheitlich zu einer sehr klaren Empfehlung kommen ist es doch nicht Aufgabe von Medien zwanghaft nach Außenseiter-Meinungen in der wissenschaftlichen Community zu suchen und diese gleichwertig abzubilden.

Show thread

Credit where credit's due - I found this example by the way in the wonderful book "Calling Bullshit" [1] by Carl Bergstrom and Jevin West. I am still reading, but I do like the book and can recommend it to every non-professional statistician trying to separate the valuable from the not so valuable statistics that we are constantly bombarded with.

[1] callingbullshit.org/

Show thread
Mann ohne Regierungserfahrung, der trotz massiven Egoalarm auf„Planet Me“ im „Universum Ich“ daran scheiterte Parteichef und Kanzkerkandidat zu werden, wirft nun Frau die kraftvoll und geräuschlos Parteicheffin und Kanzlerkandidatin wurde vor, keine Regierungserfahrung zu haben.

Isn't it refreshing when people don't try to impress but rather clearly state that neither respect nor excellence have much to do with their core values?

Or maybe the artist was just not familiar with Venn diagrams 😂

RT @Karl_Lauterbach@twitter.com

"(1) Mich haben Aussagen von nicht überzeugt. Trotzdem müssen wir alle mit Anschuldigungen und Beleidigungen abrüsten. Die Schauspieler machen auf ihre Probleme aufmerksam. Sie haben ein Anliegen, wie wir Wissenschaftler und Politiker auch. Toleranz muss sein"

🐦 : nitter.mailstation.de/Karl_Lau

"Dutch parliamentarians, like their British and Baltic colleagues, had a conversation via Zoom with a deep fake imitation of the chief of staff of the Russian opposition leader Alexei Navalny on Wednesday."

In Russland ist ja auch schon vor langer Zeit einfach mal der Trotzki neben Lenin vom Bild verschwunden[1], also scheint die Kompetenz dort noch ausgebaut worden zu sein.

nltimes.nl/2021/04/24/dutch-mp

[1] spiegel.de/fotostrecke/manipul Bild 5/19

Frau Makatsch löscht ihr Video und versucht eine öffentliche Distanzierung. Spät, aber immerhin.

"The Xinjiang accident highlights that Bitcoin is a creature of fossil fuels—principally coal, the dirtiest of them all."

2/2

Show thread

"One of the great Bitcoin unknowns has long been the amounts being produced, or "mined," in what's believed to be the top locale for mining the signature cryptocurrency: China's remote Xinjiang region. We got the answer when an immense coal mine in Xinjiang flooded and shut down over the weekend of April 17–18.

The blackout halted no less than one-third of all of Bitcoin's global computing power."

1/2

fortune.com/2021/04/20/bitcoin

Am Ende des Blogeintrag wird darauf hingewiesen, das die Signal-App in Zukunft "ästhetisch ansprechende Dateien" auf ausgewählten Telefonen ablegen wird, die von der App aber zu nichts verwendet werden wird.

Wäre vielleicht interessant zu wissen, was die Cellebrite Software daraus macht 🤭

Die vermutliche Copyright Verletzung von Apple-Code könnte auch noch ein interessantes Nachspiel haben...

Show thread

Einfach mal den Spieß umdrehen - Entwickler nutzen gravierende Fehler in Software die verwendet wird um Handy-Inhalte ohne Einwilligung des Inhabers auszulesen. Mit präparierten Dateien auf dem Telefon zeigt ein Video eine Remote Code Execution auf dem Auslesesystem während eines regulären "Extraktionsvorgangs".

signal.org/blog/cellebrite-vul

@RegierungBW Haben Sie mitbedacht, dass bei Weiternutzung der App nach der Pandemie eine staatlich aufgebaute marktbeherrschende Stellung geschaffen wäre, als sie Vertragsmodalitäten für die LucaApp entwickelt haben? Es wäre dabei z.B. denkbar, dass eine Landes- oder Bundesbehörde Kontrolle über die Update-Schlüssel der LucaApp erhält, damit die Betreiber nicht einfach die staatlich beförderte Installationsbasis auf privaten Smartphones zweckentfremden können. /cc @lfdi

Greg K-H now followed up with mass reverts of all changes from @umn.edu e-mail addresses.

What a waste of time for the community 😭

lore.kernel.org/lkml/202104211

Show thread

Some "researchers" from the University of Minnesota have been sending patches to the kernel to introduce exploitable bugs piece by piece. This resulted in a paper showing how it is feasible to subvert the Free Software development[1]. Now they claim to have a different agenda but still send obvious nonsense patches. This managed to get the Linux maintainers to reject patches from all of the University.

DoS in education.

[1] github.com/QiushiWu/QiushiWu.g

[2] lore.kernel.org/linux-nfs/YH%2

Und als großes Dankeschön dafür aus Dummheit, aus Kalkül und aus krimineller Ignoranz immer ein maximal gut geschnürtes Ausnahmenpaket, nie aber einen echten Lockdown gehabt zu haben gibt es demnächst für alle und gratis:
TRIAGE - Das spannende Gesellschaftspiel für Jung und Alt.

Der erste Lockdown war hart und wirksam, weil die Politik noch nicht wusste, wie viele Tote die Bevölkerung toleriert, bevor sie ihre Politiker verjagt. Da sich das Wahlvolk an alles gewöhnt, fährt man nun ganz entspannt den Laschet-Lockdown. Die Shareholder sind begeistert, wie die Rallye an der Börse zeigt.

Show older
hostsharing.coop | Hostsharer im Fediverse

Die Mastodon-Instanz hostsharing.coop bietet den Mitgliedern der Hostsharing eG eine gemeinsame Heimat im Fediverse. Diese Instanz wird von der Hosting-Genossenschaft Hostsharing eG betrieben.