Kris

Kristian Köhntopp.
German, living and working in the Netherlands.
1x engineer (https://1x.engineer).
I *am* the brute squad.

Lang: de,en,nl
Blog: https://blog.koehntopp.info
Github: https://github.com/isotopp
Pronouns: he/him

Public Key

npub1wnq8fz36zw5350q02zc7g4zmjxftd68qg8p6kutvvkc3zz3tc38sumxw6v

NIP-05 Address

isotopp_at_infosec.exchange@momostr.pink

Profile Code

nprofile1qqs8fsr53gap82g68s84pv0y23dery4karsyrsatw9kxtvg3pg4ugncpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dsaf7z33

Publishing to

relay.damus.io

nos.lol

Author Public Key

npub1wnq8fz36zw5350q02zc7g4zmjxftd68qg8p6kutvvkc3zz3tc38sumxw6v

Show more details

Last Notes

2026-07-13 07:03:00 UTC

https://www.tagesschau.de/wirtschaft/verbraucher/agrar-preise-ernte-trockenheit-100.html
Unerwartet stellt sich raus, Energiewende, Nachhaltigkeit und Umbau der Wirtschaft wären billiger gewesen als Technologie-Offenheit, und das mit dem Klimawandel ist gar keine grüne Propagandalüge!

2026-07-06 19:08:30 UTC

- reply

don't put money in floating point types. Ever.

2026-03-10 20:28:30 UTC

https://www.wired.com/story/bluesky-ceo-jay-graber-is-stepping-down/
Yeah, venture capital. We had that with Twitter.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/206/761/210/649/950/original/2bbd8b1e3f3c94a9.png

2026-03-09 05:48:25 UTC

Wie ist denn das mit einem Elektroauto, wir wohnen ja in der Stadt und sind daher auf öffentliche Ladestationen angewiesen?
Amsterdam, Haarlem, Hoofddorp und bei uns auf dem Dorf sehen aus wie jede beliebige andere Gegend in den Niederlanden: Fagr halt und Kabel dich an es gibt überall was und es ist immer was frei.
Was ist an Ende eine Frage des politischen Willens.
Der Benzinpreis ist hierzulande inzwischen über 2.50.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/197/624/619/400/246/original/12be7714a748bfc7.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/197/624/619/480/352/original/98bd8ed66963c64e.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/197/624/622/201/789/original/7a5ebc93456a014c.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/197/624/625/032/657/original/66367353efd550dd.png

2026-03-07 07:26:31 UTC

First week of March is done. We harvested two full car charges for free so far. That's 600 km for the fuel cost of zero.
A star drive.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/186/698/521/597/296/original/2f5867ccb31de02b.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/186/707/807/952/009/original/fb69bcfc9f6bb0e6.png

2026-03-01 17:07:58 UTC

- reply

Schau, wenn Social Media so gefährlich ist, daß wir 14, 16 oder 18 Jahre alte Personen nicht da rein lassen dürfen, dann dürfen wir das mit älteren Menschen auch nicht tun, egal ob sie ihren Ausweis vorgezeigt haben oder nicht.
Wir müssen stattdessen an das Problem ran und diese Social Media Dinge so gestalten, daß sie nicht mehr Leute süchtig, dumm oder volksverhetzt machen.
Aber dieser Teil der Diskussion wird in der Öffentlichkeit und in allen Umfragen sehr, sehr sorgsam ausgespart.
Warum nur? Keine Ahnung, was weiß ich.

2026-03-01 17:05:57 UTC

- reply

Also,<li>"Bedarfsträger" wollen eh alles von jedem wissen, und am besten unabstreitbar digital signiert, weil wie soll man sonst jemanden unter Druck setzen, oder warum sollte man im Internet traditionell fahnden und Beweise sammeln, wenn man stattdessen einfach eine Big Data Query formulieren könnte, oder noch besser, ein LLM bitten, mal Kompromat gegen jemanden zu sammeln?</li><li>Werbeindustrie bzw. Überwachungskapitalismus ist gleich doppelt interessiert. Endlich kriegen wir stabile und bewiesene und an realen Personen verankerte Identifier, mit denen wir Daten zusammenführen können UND </li><li>diese Identifier sind auch rechtsfähig, können also verbindliche Verträge eingehen, bei denen sie ganz und gar informiert und freiwillig der Sammlung, Zusammenführung und Auswertung ihrer Daten zustimmen, damit sie überhaupt an irgendwas ran kommen im Netz.</li>
Und diese unheilige Allianz plus die hypermoderne "Yay, Verwaltungsdigitalisierung, Ausweise!" EU haben jetzt ihre Wallet und wollen unbedingt, daß das ein Erfolg wird.
Also, zum Schutz der armen Kinder, ehrlich, keine Hintergedanken.

2026-03-01 17:02:11 UTC

- reply

Technisch ist es so, daß wir unterscheiden zwischen<li>Identität: Dein behaupteter Name, genauer gesagt, Dein eindeutiger behaupteter Name. Also nicht Kristian Köhntopp, denn es könnte mehr als eine Person dieses Namens gehen, sondern Dein Principal, also der Identifier, der Dich im Kontext des Projektes (des "Namespace") eindeutig identifiziert, hier im Fediverse also <a href="https://infosec.exchange/@isotopp" class="u-url mention">@isotopp</a>, im Kontext der EU also Deine Nationalität und die Personalausweisnummer.</li><li>Authentification: Der Beweis, daß die behauptete Identität real ist. Also etwa das Paßwort, mit dem sich Isotopp auf infosec.exchange anmeldet, oder der Schlüsselaustausch zwischen einer EUDI Wallet auf Deinem Telefon und der Gegenstelle.</li><li>Authorisation: Der Satz an Privilegien, der der bewiesenen Identität zugeordnet wird. Also die Tatsache, daß die reale Person Kristian Köhntopp, Träger der Kennung isotopp@... über 18 ist und daher dies und das darf, oder im Discord Moderator ist und daher was anderes darf und so weiter.</li>
Wir diskutieren hier über Authorisation, "ist über 14, 16, 18 und darf daher Social Media", aber den Leuten, die diese Diskussion angezettelt haben, geht es um die identitäten.

2026-03-01 16:57:43 UTC

RE: https://social.heise.de/@heiseonline/116154952609576743
"Technische Schlupflöcher gefährden das Projekt"
Schau, das ist genau der Punkt. Es geht nicht im Jugendschutz, ging es nie. Es geht darum, alle Menschen im Internet jederzeit überall persönlich zu identifizieren.
Der "Jugendschutz" ist nur das Marketing dafür.
#note1stf…rsde

2026-02-26 06:08:19 UTC

Es ist 7:00 und nicht mehr vollkommen dunkel draußen.
Wir haben den ersten Tag mit mehr als 20 kWh Solarertrag gehabt.
Heute Nacht war die Heizung aus, zum ersten Mal seit Anfang November – die Temperaturen sind nicht unter 10ºC gesunken.
Die Heizperiode ist noch nicht vorbei, aber wie im Oktober werden wir jetzt zuheizen statt durchlaufen zu lassen – mit Airco hat man keine träge Masse im System und kann das sehr variabel und per Raum handhaben.
Wir kommen für diesen Zeitraum auf einen Nettostromverbrauch von 4250 kWh, also in etwa 980 Euro – das ist Heizen, Fahren, Kochen und Party, alles.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/135/423/233/539/447/original/2fcc2f54c450a000.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/135/431/408/367/165/original/e9b684e521c719bd.jpeg

2026-02-25 11:52:44 UTC

#bloomscrolling
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/131/123/998/655/421/original/58741873b95d095d.jpeg

2026-02-24 15:40:04 UTC

If you beat up the firefox team long enough you actually get the required controls.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/126/355/761/104/442/original/5b5f37afabeaa226.png

2026-02-24 07:17:34 UTC

Heute ist Dienstag der 24. Februar 2026.
Vor 410 Jahren, am 24. Februar 1616, verurteilte die Inquisition Galileo Galilei zum ersten Mal wegen der Häresie dass sich die Erde um die Sonne dreht und die Sonne stationär im Zentrum des Planetensystems befindet.
Zugleich ist heute der 44. Gründungstag einer Computerfirma, die es nicht mehr gibt. Sie hieß SUN.

2026-02-20 17:16:03 UTC

- reply

that corporate vision thing is just... Ugh. Spot on, in the most awful way

2026-02-18 06:57:46 UTC

Upps, das war Prod?
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/090/328/428/156/466/original/718fc5e0f4ffc9e2.png

2026-02-13 20:39:14 UTC

"Why are you running MariaDB on NFS? Why not simply a Redis?"
"But the Redis doesn't persist properly."
"Exactly, just like a database on NFS."

2026-02-05 13:24:56 UTC

Nikolai Kardashev was a Soviet radio astronomer and astrophysicist who wanted to know how one could even detect extraterrestrial civilizations at all, the “SETI problem”.
He concluded: by energy consumption. The Kardashev scale is therefore not an ISO standard (ISO = Interstellar Standards Organization?), but a thinking tool devised by one person.
The scale says:<li>Type 1: Uses all the energy available to its planet. For example, an albedo-zero world completely covered in solar cells.</li><li>Type 2: Uses all the energy available to its star system. Not a million satellites in orbit, but a <a href="https://en.wikipedia.org/wiki/Relics_(Star_Trek:_The_Next_Generation)" target="_blank" rel="nofollow noopener">Dyson sphere</a> that captures all the light and radiation of a star.</li><li>Type 3: Uses the energy of all stars in a galaxy.</li>
The idea of launching data centers into space, more precisely into LEO, must therefore be evaluated on a different scale:#
The Kardashian scale<li>A Type 1 civilization on the Kardashian scale has a public discourse that is no longer driven by facts, but by emotion and attention.</li><li>A Type 2 civilization no longer has this discourse under control, and counterfactual emotional discourse begins to control politics, research, and the economy, where unscientific and outright stupid narratives now take over steering.</li><li>A Type 3 civilization has complete epistemic decoupling: visibility has fully replaced truth, reach beats evidence, and consistency is irrelevant as long as the narrative is exciting. Physical limits are dismissed as “bad vibes”, and criticism is read as a moral flaw and subversion.</li>So we are not measuring energy, but loss of contact with reality. Many tech visions of recent years (everything from and including Bitcoin onward) map directly onto this scale.
We are now already a Kardashian Type 2 civilization.

2026-02-04 17:25:58 UTC

- reply

this is an entirely splendid concept

2026-02-02 11:14:25 UTC

- reply

Because the Dutch residential grid is not designed to deliver that much power in many areas. It has been constructed with an average draw of 1 kW per house in mind.
Installing purely electrical heat pumps and charge points for electric cars will often require an average draw of more than 1 kW, more like 3 kW per house, even with smart load control (1 kW average is a 24 kWh-day, 3 kW average is a 72 kWh-day).
Eventually the residential grid will have to be upgraded everywhere, but people still want to have warm houses in subzero until that has happened. A hybrid heat pump will provide that at -10ºC with 0.1kW instead of 3.1kW load.
Yes, hybrid heat pumps suck and they will not run with gas most of the time. Or not at all in most years, but they will prevent an uprising when it's -10ºC and the inwooners are being told they have to switch off the heating or be without any power because their residential grid can't deliver.
Electrification requires investments into the grid at the supply side, but also at the demand side. That is very distributed, and hence these investiments will be huge, and they will take time. Until that has happened demand needs to be controlled.
Example:
7-Jan-2026 (basically a daily average of 0ºC) we had an average power draw of 3666 Watt (88 kWh per day) in our house, out of which 36 kWh were for the car, and 29 kWh+10 kWh = 39 kWh were for heating (plus warm water, another 3.5 kWh).
We do live in a neighborhood that has been constructed 2002, and our house has a 3-phase supply through Liander, so we should probably be fine in our area, but that is not the whole Netherlands, just one village next to the Polderbaan.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/000/750/637/649/870/original/48e2fd91faa8d2a0.png

2026-01-28 13:43:26 UTC

- reply

Do not forget Frans-Hals-Buurt opposite Marie-Heinekenplein!
https://maps.app.goo.gl/2BhSsZZGUgcM1kqD8
This was looking the same as the Marie-Heinekenplein side before, but is now slowly being renovated and reclaimed. Autos can go in there, but there is no parking, so you can drop off people or pick them up, if you insist, but you'll have to pay for car parking (for example under the gracht) if you insist having a car in a place like this.
Should be a really nice place once spring arrives.

2026-01-28 12:52:25 UTC

Heizen mit Klimageräten
Der Energieverbrauch von Klimageräten steigt mit der Außentemperatur überlinear an, habe ich den Eindruck.
Oder ich muß den Graphen hier noch mal befummeln.
Die graue Linie ist die Tagesmitteltemperatur. Die blaue Limie ist 20-diese Zahl.
Grün ist die Summe des Tagesenergieverbrauches von Nord- und Südseiten-Klimagerät.
Wir sehen, daß irgendwo bei 0ºC kräftig zugelangt wird.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/972/808/914/698/889/original/a1eca75ea1dc8056.png

2026-01-26 08:23:03 UTC

Alle reden vom Wetter. Damals wie heute.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/960/421/495/215/638/original/f00007912a7c7d21.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/960/422/231/192/630/original/40b3779bb753e0d0.jpeg

2026-01-24 11:09:41 UTC

RE: https://mastodon.social/@fefe_interim/115949637374343133
Ich kriege ja schon den Hals, wenn ich "Cyberangeiffe pro Minute" lese. Das ist eine solche Quatsch-Zahl, daß es kaum zum Aushalten ist.
Dann, um den Schmerz logisch zu verlängern natürlich auch "Hackback" als Konzept, das es ebenfalls so nicht gibt.
Du kannst auf einen Hackerangriff nicht mit einem Gegenangriff reagieren, weil Du den Gegner nicht identifizieren kannst – er ist zeitlich und räumlich maskiert.
Du kannst Unschuldige DDoS'en, das geht, und Du kannst gemeinsame wichtige Infrastruktur mit runterziehen, das ist sogar die unweigerliche Konsequenz.
Oder Du kannst die Systeme von Leuten, die Du möglicherweise als zukünftige Gegner betrachtest, präventiv und unprovoziert kompromittieren. Dann kannst Du dort Deine Zeitbomben da schlafen legen, und dann als Spionagesonden und Gegenschlagsmechanik zünden, wenn es so weit ist.
Das ist aber unsicher und teuer. Besser wäre es, einen Cloud-Service zu gründen, Leute da hin zu locken und abzukassieren. Wenn diese Leute sich mißbeliebig verhalten kannst Du sie a) ausspionieren, sie können b) bedauerliche Betriebsausfälle haben oder c) Du kannst sie offziell per Dekret boykottieren und nicht nur de-banken, sondern auch de-clouden.
Das hat den Vorteil, daß es im Gegensatz zum Häckbäck netto-positiv oder gar stark gewinnbringend ist, statt Geld zu kosten UND daß es funktioniert, statt offensichtlicher Quatsch zu sein.
#note1wde…4zz6

2026-01-22 17:43:02 UTC

IKEA Nederlands is ripping customers off at scale.
Selling water in bottles with deposit, but not taking them back. That's probably 95% lost deposit at 0.15 cent per bottle.
Unlike Germany, they are obligated by law to take deposit for the bottle but "IKEA made the choice to not take them back. You can drive to the supermarket or gas station and see if they accept them."
Right
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/939/971/493/850/482/original/92412b3fccf91da6.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/939/971/523/743/212/original/12309e8042fc507f.jpeg

2026-01-21 08:50:26 UTC

https://www.bundesnetzagentur.de/DE/Gasversorgung/aktuelle_gasversorgung/_svg/Gaspreise/Gaspreise.html
Steigen die Gaspreise gerade? Ja.
Ist das doll? Relativ zu welcher Basis?+ Im Vergleich zum letzten halfen Jahr – ja. Im Vergleich zu 2022? Nein.
Ist die Gasversorgung sicher? Kurzfristig ja. Mittelfristig und langfristig nein.
Hole Deine Wärmepumpe jetzt. Isoliere Dein Haus.
Trete Deinen Vermieter in den Hintern.
Runter vom Gas, auch beim Wohnen.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/932/222/737/666/532/original/afb44dffb8283e8f.png

2026-01-21 06:35:57 UTC

RE: https://mastodon.social/@fefe_interim/115929827258497479
This is not a new exploit.
SCO Xenix 2.3.1 had this in 1991, on the console. Login as "-f root". Getty will run login with execle(3) and -f root. Done.
#note1d5w…p823

2026-01-19 20:30:46 UTC

In Deutschland gilt das Wasserhaushaltsgesetz und die Oberflächengewässerverordnung.
Ein Kraftwerk, das Kühlwasser in einen Fluß ausschüttet, ist auf 28ºC Flußwassertemperatur begrenzt (teilweise 25ºC), und auf eine maximale Erhöhung der Temperatur von 3º, kurzzeitig maximal und nur unter bestimmten Bedingungen 5º.
In Frankreich ist man ein wenig großzügiger beim Maximum, teilweise geht das bis 30ºC, aber die maximale Erwärmung ist stärker reglementiert, 1-3º, je nach Wassermenge. Das wiederum wird aufgeweicht bei Dürre, ausgerechnet, um die Stromversorgung des Landes sicherzustellen.
Warmes Wasser enthält weniger Sauerstoff, Fische sterben, Laichzyklen werden unterbrochen und es kommt zu Algenblüten, die beim Absterben dem Wasser noch mehr Sauerstoff entziehen. Ein warmer Fluß ist ein toter Fluß.
Ein AKW hat, wie jede Dampfmaschine, einen Wirkungsgrad von etwa 1/3, neue Designs marginal mehr – bis 38%. Wenn wir also einen Kraftwerksblock mit einer elektrischen Leistung von 1 GW hinstellen, dann müssen wir 2 GW weg kühlen.
Wenn ich das Abwasser also um 3º anwärmen darf, und ich 2 GW Wärmeleistung weg kühlen darf, dann brauche ich einen Wasserstrom von 159 m3 pro Sekunde. (2 Gigajoule/s und 4.18 kJ pro kg und Grad). Bei einem Limit von 1º sind es 478 m3/s.
Man kann sich als Faustregel merken, daß man ca. 500 m3/s Kühlwasser braucht pro 1 GW elektisch = 2 GW Abwärme, und das Wasser wird dann um ein Grad wärmer.
Der Rhein hat bei Karlsruhe ca. 1000-1200 m3/s bei normalem Wasserstand, bei Dürre sehr viel weniger. Die Loire im Sommer 200-400 m3/s. Der Neckar normal ca. 150 m3/s, die Isar 170 m3/s.
Also, falls jemand einen noch nicht existierenden Gigawatt-Fusionsreaktor irgendwo hin fantasieren möchte in der Klimakrise mit Sommerdürre: Geht mal Kühlwasser suchen.
Windkraftanlagen und Solarpanels machen Strom ohne Kühlung oder Kühlen sogar (den Boden unter Agri-PV), und sie machen die kWh zu weniger Kosten.
Ich weiß nicht, wo deutsche Politiker Physikunterricht gehabt haben. Die Grundlagen für so eine Rechnung kommen in Deutschland sehr früh an die Reihe, in der Sekundarstufe I (Klasse 7/8), also etwa Alter 12-14 Jahre: Temperatur und Wärme, spezifische Wärme, Erwärmen und Abkühlen von Wasser.
Kreisprozesse, Dampfmaschinen und Carnot-Wirkungsgrad kommen später, zum Teil erst in der Oberstufe, aber da dann auch in Grundkursen. Wer Physik abgibt, kriegt den Stoff trotzdem – in Chemie.
Die Mathemathik daran ist Multiplikation und Division, keine Differential- und Integralrechnung. Das kann man schaffen. Sogar trotz Jurastudium.

2026-01-17 12:02:54 UTC

Every sign has a story
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/910/335/315/107/717/original/314d82ae638bd460.jpeg

2026-01-12 07:51:54 UTC

https://www.spiegel.de/panorama/goeppingen-auto-erfasst-maedchen-an-zebrastreifen-und-faehrt-sofort-weiter-a-bbd437bc-8876-485b-b52b-0716f4add5c0
"Auto erfasst" "Auto fährt weiter"
"wegen Glätte übersehen"
Ersten ist das Wort Fahrerflucht.
Zweitens reicht langsam am Zebrastreifen nicht, es ist sofort anzuhalten wenn ein Querungswunsch erkennbar ist.
Drittens ist Glätte nicht Sichtbehinderung, aber unzureichend enteiste Autos sind billigende Inkaufnahne von Opfern.
Und viertens braucht es niederländisches Recht hier. Fahrzeugführer sind bei Unfällen mit Nichtmotoristen immer 50% haftbar, unter 14 immer voll. https://blog.koehntopp.info/2023/09/16/haftungsfragen.html
Das ist eine komplett unsäglich formulierte Meldung.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/881/008/306/866/256/original/235bc526a9f362ae.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/881/008/310/718/988/original/6950f3b578893dfd.jpeg

2026-01-11 16:51:49 UTC

https://www.instagram.com/reel/DTVeFPsjH7H/
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/877/497/869/433/193/original/8f30af275b9bca06.mp4

2026-01-11 11:49:33 UTC

Heute, ausgerechnet heute, nehmen wir Abschied von Herrn Kleinschwein.
Er kam als kleines Jungschwein im Dezember 2023 zu uns, und wuchs im Laufe zweier Jahre zu stolzen 1440 Gramm Ex-Böckchen heran.
Im Dezember 2025 hat er wegen einer chronischen Zahnfehlstellung seine Zunge verletzt und schnell dauerhaft Gewicht verloren, und wog trotz Behandlung und Zwangsfütterung mit der Spritze zuletzt knapp über 800 Gramm.
Er liegt jetzt zu schwach zum Laufen oder zum Schlucken auf dem Bauch der Meerschweinmama und wir machen gerade den Termin mit der Tier-Notfallklinik.
Möge er die große Wiese in Frieden finden.
#meerschweinchen
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/876/299/268/444/159/original/a454dd7e39d6187c.jpeg

2026-01-04 12:16:27 UTC

https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/836/779/127/110/059/original/d420c3bb198ed0d6.png

2026-01-03 17:58:54 UTC

- reply

Es ist ja so, daß man maximal 50 fahren darf, wenn die Sicht so schlecht ist, daß man eine Nebelschlußleuchte verwenden darf.
Demnach sollten Autos die maximale Geschwindigkeit auf 50 oder meinetwegen 60 einschränken solange die Nebelschlußleuchte an ist.
Das würde so viele Probleme auf einmal lösen.

2026-01-03 10:41:57 UTC

https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/830/745/317/462/894/original/dd6c32584a0f19ee.mp4

2025-12-31 23:37:35 UTC

- reply

Alles Gute und bleibt Gesund!
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/816/807/980/056/637/original/62380a93c8e92337.png

2025-12-31 23:37:10 UTC

Frohes und Gesundes neues Jahr,
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/816/806/587/804/852/original/fc6a82fdfadf110e.png

2025-12-17 17:50:40 UTC

https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/736/171/617/531/156/original/3c954b0ac34c2816.png

2025-12-08 16:25:35 UTC

Sieben Komma Null Zwo MWh from Dach geplumpst, und seit März kein Gas mehr.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/684/873/363/257/530/original/53ef36c8eee89bb7.png

2025-12-08 13:06:27 UTC

- reply

Das ist eine interessante Beobachtung

2025-12-05 16:25:43 UTC

Ich werde diesen Tee nicht trinken, die Geschmacksrichtung sagt mir nicht zu.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/667/888/165/278/979/original/88f0ec27a9ffa808.png

2025-12-03 08:39:35 UTC

- reply

Wenn man den ganzen Weg geht, ist das ein wenig mehr Aufwand in der Prep, zahlt sich aber aus:
https://www.deviantart.com/cathrynedelamort/journal/Hidden-Signals-1-9-0-Unknown-Power-1262982595
Cathryn Delamort hat sich einen Haufen LoRA für Character Stability gebaut, einen ComfyUI Workflow generiert und erzeugt so in einem oder mehr Schritten Einzelbilder eines Comics, die dann sukzessive traditionell oder mit einem Edit-Modell zusammengefügt werden. Das Ergebnis ist "Hidden Signals", ein Comic auf dA.
(Bilder: Panels aus dem Comic)
Die Innovationen der letzten 2 Jahre sind:<li>LoRA</li><li>Prompt-Treue</li><li>Hybride Modelle, die traditionelle LLM mit Bildgenerierung kombinieren und zur Erzeugung von Infografiken oder anderen gesteuerten Grafiken erzeuht werden</li><li>Edit-Modelle</li><li>Workflows, die auf diese Weise erlauben, gestalterische Kontrolle auszuüben.</li>
Das Resultat reicht zur Generierung von Visual Novels und Storytelling (mit jeder Menge menschlichen Eingriffen).
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/722/679/182/219/original/85094676c1613f0e.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/723/346/192/498/original/55b879808c1ceb58.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/724/209/171/577/original/e92db05d9177e67e.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/725/479/847/052/original/d7cc7f42fcb212af.png

2025-12-03 08:34:08 UTC

- reply

Edit-Modelle können Bilder nach Anweisungen verändern, isolieren oder zusammenfügen. Ausgehend von 2D-Zeichnungen (auch mit einem viel geringeren Detailgrad) kann man dann Szenen erzeugen. Dazu braucht es nicht einmal ein LoRA, das Modell nimmt die Daten aus dem Ausgangsbild.
> Recreate the christmas tree decorations as 3D characters in the style of a pixar movie
seedream-edit
4 Charactere ausschneiden.
> A living room with a christmas tree in it. In front of the tree the characters from the images work at a workbench, packaging christmas parcels. In the style of a Pixar movie.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/680/495/529/794/original/70030af68a79c9cd.jpg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/681/165/100/755/original/f4b51cbe6e73f18f.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/705/409/061/593/original/14d67c4a88253b8c.png

2025-12-03 06:58:19 UTC

- reply

Image prompting 101 hier, das ist eine sehr gute Zusammenfassung
https://www.reddit.com/r/StableDiffusion/comments/1p8xtln/comment/nr8hlli/
Während ChatGPT bei der Bilderzeugung echt schlecht ist, ist es sehr gut bei der Promptgenerierung. Man kann da Bilder rein pasten und „Describe the image as a prompt“ beauftragen. Setzt man sich vorher in die Personalisierung diese Anweisung, bekommt man sehr gute Ergebnisse:
> Describe images in tight present-tense prose, focused only on visible details; include nationality of persons (don't hedge), and accessories when they appear. Follow the visual hierarchy, subject first, background details at the end of the paragraph. Add a paragraph describing the art style and perspective. Lastly, state the aspect ratio.
Das mit der Nationality ist drin, um Model Variance zu kriegen, also erkennbar unterschiedliche Personen, genau so die Accessoires und Details. Der Nachsatz erzeugt einen optionalen Style Prompt, den man nehmen oder verändern kann.
Es gibt spezielle „-edit“ Varianten von Modellen, die Bilder verbal angewiesen bearbeiten oder rekombinieren können. „Entferne die Schrift aus Bild 1, kleide die Person in die Kleidung aus Bild 2 und setze sie an den Tisch in Bild 3“ funktioniert größtenteils. Flux-2-edit ist speziell auf solche Edits vorbereitet und zeigt sehr gute Prompttreue.

2025-12-03 06:22:39 UTC

- reply

Zusammenfassend kann man sagen, daß OpenAI bei der Bilderzeugung und der Filmerzeugung komplett abgeschlagen ist und diesen Zweig komplett aufgeben kann ohne was zu verlieren.
Die Firma hat sich offensichtlich verzettelt und schlägt sich gerade in einer Battle mit Claude/Anthropic bei der Codegenerierung, weil man dort mehr Geld wittert.
Der Gold-Standard bei der Erzeugung von Gebrauchsgrafik und Wegwerf-Illustrationen ist immer noch Midjourney – die sind gut genug, daß sie kein Gratisangebot haben, aber wer sehen will, wie sich das Angebot dort entwickelt hat, der folge einmal @npub1jus…2ucu
Der Account hatte damit begonnen, Raumschiffe im Stil der Terran Trade Authority Bildbände der 80er Jahre zu posten und mit der Entwicklung von Midjourney und der Themen hat sich der Stil etwas verlagert und die Themen sind leicht planetarer geworden.
Wer mit wirklich vielen Bild- und Videogeneratoren rumspielen will, der kann einmal Geld bei fal.ai einwerfen und dann mit deren API spielen. Dort findet man die o.a. Generatoren und kann vergleichen bzw. die Ergebnisse testen.
Wer selbst spielen will, der installiert sich ComfyUI und lädt ein paar Modelle von civit.ai und anderswo runter und probiert seinen eigenen Rechner. Ein Mac Mini ab M2 mit 16 (besser 32) GB RAM ist sehr gut geeignet, jede NVidia Grafikkarte mit 12 GB RAM oder mehr auch, braucht aber mehr Leistung als der Mac (8x der Strom bei 2-3x mehr Rechenleistung). Oder man hat eine ganz neue AMD AI Inferenz-CPU und lokalen Speicher.
Für den Vorläufer von Flux-2, Flux-1, gibt es eine Vielzahl von LoRA und einen gut dokumentierten Trainingsprozess. LoRA sind für alle praktischen Zwecke ladbareMods, die dem Modell nach Wunsch neue Dinge beibringen. Auf diese Weise bekommt man Details, Stile und Personen nach Wunsch. Dazu braucht man circa 20-50 Bilder der passenden Inhalte, die gut gelabelt sind, und einige Stunden Trainingszeit auf einer guten NVIDIA (also circa 1-4 kWh Strom, circa 25 Cent bis 1 Euro).
Solange man keine neuen Foundation Modelle baut sind die Energiekosten für einfache Inferenz (Bilderzeugung) Wattsekunden und für Lora-Training einstellige kWh.

2025-12-03 06:15:47 UTC

- reply

Reduzieren wir den Detailgrad und lassen den Styleprompt weg, kriegt man in 1.3 Sekunden bei 50 Watt von z-image-turbo dies hier.
Das ist im Grunde eine Szene aus einem DEFA Märchenfilm.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/166/244/995/749/original/ac10e44fb4dd851a.png

2025-12-03 06:14:32 UTC

- reply

Das aktuelle Flux-2 kennt den Stil und trifft ihn genau bei Namensnennung des Malers, hat die Bilder also mit Namen gelernt. Auch hier gibt es wegen der Vielzahl an Details Schwierigkeiten mit der Prompt-Treue.
Hi-Dream-Dev kriegt Dinge geregelt, aber das Vordergrund-Motiv wird auf alle Tische im Hintergrund gespiegelt – es liegt überall Gold rum.
Ich musste den Prompt anpassen, also den Stil beschreiben statt den Künstler zu benennen.
> A fantasy tavern filled to the brim with people. In the foreground a group of human thieves is celebrating with a small leather bag and a small pile of gold coins on the table. An elf hunter is dancing with a human noblewoman. In the far shadowy end of the hall are two figures in black hoods.
> The style is a drawing, highly detailed and richly shaded illustration, vibrant saturated colors, densely packed and busy, intricate and whimsical, crisp outlines, and a polished, poster-like finish. Lively, humorous tone.
Auch das kann man wiederum in z-image-turbo stecken und kriegt gute Ergebnisse, aber die vielen Details überfordern das Modell.
Seedream hat typische Bildfehler, eine 45º Luminance Interferenz, die durch das ganze Bild geht. Luminar Neo, Denoise, Strength 40 korrigiert das, muß aber für jedes generierte Bild gemacht werden.
Wenn man Flux-2 mit Realism LoRA ohne Styleprompt nur mit der Szene füttert, dann stirbt es an der Anzahl der Details und Gesichter und nimmt sich das Leben.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/140/717/145/218/original/6b5e6010d04515c2.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/145/543/275/132/original/b98079e361aab27f.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/154/409/018/084/original/1f674785caaf33b9.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/159/707/313/504/original/2f01948462bb9264.png

2025-12-03 06:08:45 UTC

Ich bin ja ein Datensammler und archiviere viele Dinge.
Eben bin ich also einmal durch eine Galerie OpenAI/ChatGPT generierter Bilder der letzten zwei Jahre gestolpert und es stellt sich raus, daß die Bildgenerierung von ChatGPT echt schlechter geworden ist – und nicht nur ein bischen.
Ein Freund hat sich im Oktober 2023 ein Titelbild für seine Rollenspielkampagne generieren lassen und bekam das erste Bild.
Aktuell bekommt man von ChatGPT das zweite Bild - und es dauert etwa 10x länger.
Das Bild ist schwierig, es soll ein Wimmelbild im Josh Kirby Stil werden. z-image-turbo verfehlt den Stil, braucht aber nur 1.3 Sekunden (bei 50 Watt, also nix) und es sieht nicht aus wie gewollt, aber akzeptabler.
seedream hat Probleme mit der Prompt-Treue, weil es zu viele Details sind, braucht 10 Sekunden, aber trifft den Stil.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/121/890/891/886/original/4384208e4334e6c6.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/126/458/762/941/original/f667f983218b0bda.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/130/525/366/273/original/4f0682ec498b0248.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/654/136/519/330/372/original/d645a5f72f45b1a3.png

2025-12-02 06:43:27 UTC

https://www.tagesschau.de/wirtschaft/verbraucher/glasfaser-internet-deutsche-100.html
Die Deutschen machen es sich selbst notlos schwer bei der Glasfaser, und deutsche Anbieter tun sich auch sehr schwer.<li>Die aktuellen Geschwindigkeiten bei der Glasfaser sind das untere Ende dessen, was möglich ist.</li><li>Aus irgendeinem Grund glauben Anbieter in Deutschland nicht an symmetrische Anschlüsse, feste IPs und IP V6 – unklar warum.</li><li>Glasfaser verbraucht in etwa 1/10-1/25 der Energie von DSL. DSL Anschlußboxen müssen sehr dicht am Haus stehen, am Straßenrand, fallen aus, wenn die Sonne drauf scheint und blasen einige tausend Watt durch, um einige hundert MBit/s durch einen nassen Weidezaun zu pusten. Glasfaser geht einige Kilometer und macht das mit wenigen Watt.</li>
Mein Wohnort hier bietet 8 Gbit/s symmentrisch an, aber mein Haus kann nur 1 Gbit/s intern. Also habe ich das, und seit mehr als einem Jahr dieselbe IP.
Ja, das ist dieselbe Geschwindigkeit wie bei meinem Dedi.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/648/598/867/229/729/original/2bddbb63e99b8a97.png

2025-12-01 12:38:12 UTC

- reply

Dem Gasverbrauch vom Vorjahr, 1770 kWh Primärenergie, stehen die Verbräuche der zwei Außengeräte und der Brauchwasser-Wärmepumpe gegenüber.
Ich kann da noch eine Temperaturkurve drüber legen, dann sehen wir, wie sehr Stromverbrauch der WP bzw. Gasverbrauch der Heizung und Außentemperatur korrellieren.
Die Monatssummer ist 431 kWh Südseite plus 31 kWh Nordseite plus 77 kWh Brauchwasser = 539 kWh Strom für Wärme im Haus.
Das ist ein COP von nur 3.28, aber mit einem lecken Haus – wir lüften gerade zur Tür hinaus, weil die Zwangsbelüftung mit Wärmerückgewinnung noch immer defekt ist (und das wird auch noch dauern).
Alles in allem läuft die Heizung nicht auf voller Kapazität – die Nordseite wird quasi nicht gebraucht zum Heizen – und ich bin zufrieden.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/644/320/252/456/789/original/135925589336742a.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/644/340/044/180/250/original/c40ae7e5ad16ea72.png

2025-12-01 12:30:46 UTC

- reply

Der Solar-Vergleich vom November 2025 mit dem November 2024 ist nicht sonderlich aufschlußreich: Dazu variiert der Ertrag in diesem "Dunkelmonat" zu sehr. Wir sehen, wie die Erträge zum Ende des Monats rapide abnehmen.
Wir hatten am 14-Nov 2025 einen finsteren Tag mit 0.3 kWh Tagesertrag, aber auch im Vorjahr, am 27-Nov, war der Ertrag mit nur 0.13 kWh minimal.
Die jahrezeitliche Varianz wird in einer Jahreskurve noch deutlicher: November, Dezember, Januar und Februar sind solartechnisch weitgehend düster.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/644/302/346/760/199/original/ccfdc59af3dfcbfc.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/644/307/479/471/882/original/8d718fb6f4259a23.png

2025-12-01 12:25:56 UTC

- reply

Im Tagesvergleich sehen wir, daß der Tagesverbrauch an fast allen Tagen über dem Vorjahr lag, nur am 7. November und am 13. November lag unser Verbrauch unter dem des Vorjahres. Schaut man im Detail nach, haben wir an diesen Tagen das Auto geladen (und in 2025 an anderen Tagen).
Überschneiden sich Heizung und Auto-Aufladen kommen wir auf astronomische Tagesverbräuche: Spitzentag ist der 23. November 2025 mit stolzen 65 kWh. Insgesamt hatten wir sechs Tage über 40 kWh.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/644/284/891/902/345/original/cd42dd3b992b9976.png

2025-12-01 12:22:15 UTC

Heizen mit Klimageräten, Bilanz im November
Wir haben 932 kWh im November 2025 verbraucht. 153 kWh Solarstrom erzeugt, 37 kWh eingespeist, 816 kWh aus dem Netz bezogen. Kein Gas verbraucht.
Im Vorjahr waren es 408 kWh Verbrauch, 147 kWh Solarstrom erzeugt, 85 kWh eingespeist und 346 kWh bezogen.
Verglichen mit dem November 2024 haben wir also 2.28 mal mehr Strom verbraucht.
Jedoch lag der Gasverbrauch im November 2024 bei 177 m^3 = 1770 kWh Primärenergie, und im November 2025 bei 0.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/644/271/483/525/263/original/44da41ffb07bef84.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/644/275/978/146/490/original/a8fcd62a09e77cd9.png

2025-11-29 09:21:25 UTC

Die Grünen erteilen endlich der Homöopathie eine Absage, mit großer Mehrheit, gegen den Wunsch des Vorstandes (sic!) und mit Ablehnung von sechs die Aussage verdünnenden Änderungsanträgen.
Evidenzbasierte Medizin it is.
https://archive.is/C6Syp

2025-11-23 18:16:41 UTC

Im Discord so:
https://www.inside-it.ch/swisscom-soll-zur-sicherheit-der-schweiz-beitragen-20251120
> Als Betreiber einer kritischen Infrastruktur hat Swisscom eine besondere Bedeutung für die Schweiz. Der Bundesrat erwartet, dass der Telko diese Rolle künftig stärker ausfüllt.
KRITIS ist im Grunde voll der Lacher:<li>Wir privatisieren hoheitliche und sicherheitskritische Aufgaben.</li><li>Oh, Scheiße.</li>

2025-11-23 10:24:19 UTC

https://archive.is/Uh0zk
Fahren ohne Fahrschein, mit Hinweisschild. Der Tatbestand des Erschleichens ist damit nicht gegeben und damit fehlt es an Vorraussetzungen für eine Strafbarkeit.

2025-11-21 09:13:17 UTC

Bei @npub12al…49qn kann man in https://vowe.net/2025/11/21/rezept-fur-digitale-souveranitat/ eine Beschreibung des Ablaufes mit dem "digitalen Rezept" nachlesen.
Was wir da lesen ist eine Folge, die ihre Ursache in der Abwesenheit von IAM hat – zentrales Identity und Access Management des Staates.
Weil das so ist, muß jede Krankenkasse und das Gesundheitswesen als solches, die Juristerei, das Verkehrswesen und jeder sonst erst einmal User-Identitäten verifizieren, zerifizieren und digital signieren. Das heißt Logins, Paßworte, PIN-Briefe und Unterschriften in der realen Welt.
Das ist natürlich kompletter Quatsch.
Deutschland hat ein zentrales IAM: Den Personalausweis mit elektronischer Ausweisfunktion.
Den gibt es natürlich nicht für Menschen, die in Deutschland leben, sondern nur für deutsche Staatsbürger. Bug 1.
Es gibt also auch noch einen eAT, den elektronischen Aufenthaltstitel, aber der ist nicht identisch mit dem ePerso, will sagen, es ist auch code- und berechtigungstechnisch nicht dieselbe Sache, was natürlich kompletter Irrsinn ist.
Das ist so, weil man in Deutschland Berechtigungen an die Karte gebunden hat, statt eine elektronische Ausweisfunktion mit einem Login zu machen und dann in der Datenbank zu hinterlegen, was das ist und wie es bewiesen worden ist. Man hat also Identität (Das ist Kris), Authentisierung (Er hat sich mit Passwort und 2FA eingeloggt, nicht mit dem e-Perso, Sicherheitsstufe Mittel), und Authorisierung (Es ist Kris, Sicherheiststufe Mittel, er darf e-Rezept, Führerschein, aber nicht Rechte ändern) durcheinander geworfen und das rächt sich jetzt.
Man hat außerdem absurde Hürden aufgebaut, damit ein Unternehmen wie eine Krankenkasse den e-Perso und e-AT als Login-Beweis nutzen kann:
Man muß ein Berechtigungszertifikat beim Bundesverwaltungsamt beantragen, und dann einen Haufen technische Komponenten zertifizieren und integrieren, damit alles seine Ordnung hat. Das kann die Kasse selbst tun, oder einen externen Dienstleister beauftragen.
Auf jeden Fall gibt das Bundesverwaltungsamt unter Umständen seine Genehmigung für die Nutzung des e-Perso nicht, weil den nicht jeder zum Nachweis der Identität nutzen können darf.
Nein, das hat alles keinen Sinn.
In der IT-Security ist die Basis eines jedes IT Security Management Systems ("ISMS") eine Inventarisierung von natürlichen Personen, also Identitäten, Maschinen-Identitäten ("Non-Personal Identities", Scriptpassworte, Anwendungspassworte, Hostkeys und dergleichen) und von Equipment. Also ein Identity und Authentication Management, IAM, und ein Asset Management.
Ohne das kann man keine IT sicher betreiben.
Der e-Perso (mit exakt identisch behandelter e-AT) wäre genau das, und dann hängt man hintendran Attribute und Berechtigungen ("Staatsbürger", "Aufenthaltstitel", ...).
Aber so macht man es nicht, und so funktioniert es dann auch.

2025-11-20 13:46:20 UTC

<code> pandorasbox.unwrap() </code>

2025-11-18 09:51:39 UTC

- reply

https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/570/081/535/563/135/original/c994152187c30ea4.jpeg

2025-11-14 08:24:12 UTC

A company I know of is now in the 3rd wave of "introduction of AI" and it is entirely unironically a fundamental success that has raised productivity and quality by an order of magnitude.
Here is how that worked:
The first wave of AI in this company was an unmitigated disaster. It turned out that the data was unclean, of bad quality, and to top it off, also unlabeled. Also, many processed were unclear in what actually was a deliverable, what the quality metrics were and what exactly had to be done with the data. Processes were similarly nebulous.
AI was completely unable to do any work, much less successful work, because it was largely undefined what the work was, and what data was present, or what success as.
After the chaso of the 1st wave and the reorg and redefinition of all data pipelines in the 2nd wave (with exploding AI cost), now the 3rd wave is a huge success. Also, AI cost went down dramatically and processing speed went up, because AI could be removed from many data transformations – it turned out that now many things could be done algorithmically in a traditional way, as it was clear what actually had to be done.
AI has magically transformed this organization into a much better and more successful org.
**EDIT** after following the comments: Yes, that is quite the point of the post.
Most orgs are unable to access their own Meta, that is, to openly discuss what they are doing, why they are doing it, how they are doing it, and what their data is that they work with, or what quality metrics are.
Even more companies are actively avoiding to access their own Meta because of political implications that this would have.
AI is forcing companies to access their own Meta to make it a success, and is so fucking expensive that the pain from that bleeding overrides their aversion of facing the Meta.
This is good.
Those that don't do it: they die, either being outcompeted, or from the AI bleeding.

2025-11-14 06:36:12 UTC

https://www.ndr.de/nachrichten/mecklenburg-vorpommern/soll-die-windkraft-in-westmecklenburg-ausgebaut-werden,talkvorort-244.html
Hier könnt ihr zum Thema Windkraft Ausbau abstimmen.

2025-11-11 07:42:37 UTC

RE: https://phpc.social/@sebastian/115529626013968787#
What needs to change> The ask isn't unreasonable:<li>Developers: Implement proper caching in CI/CD. Stop wasteful usage patterns.</li><li>Enterprises: Budget for infrastructure support. If you're saving millions on open source, invest thousands back.</li><li>Tool builders: Design with infrastructure impact in mind. Enable caching by default, for example.</li><li>Everyone: Recognize that "free" infrastructure isn't free: someone is paying the cost.</li>
> We have built a trillion-dollar global software industry on the backs of underfunded volunteers and non-profits. We have normalised the idea that critical infrastructure should be "free" while corporations extract enormous value.
> Right now, every "composer install", "npm install", and "cargo build" is an act of generosity that subsidises corporate profit margins.
> And, at this scale, generosity is not a business model.
#note19pw…csn5

2025-11-09 10:00:48 UTC

Das Tteokbokki alleine lohnt schon aber der Rest ist auch lecker.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/519/156/391/477/445/original/eba9eb1f8a6d2769.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/519/156/748/586/405/original/e8a2e238d36f4fd2.jpeg

2025-11-09 07:46:15 UTC

#
I Want You to Understand ChicagoThis is hard to read, because this is 1933 all over again. It is no longer a question if the US are sliding into fascism or have already arrived. They went full Nazi.
https://aphyr.com/posts/397-i-want-you-to-understand-chicago
This is also what is going to happen in Europe, unless we fight it. In the parliaments, but also on the streets. With votes and with weapons.
There is no coexistence and no compromise with fascism. We already know that.

2025-11-07 16:55:27 UTC

- reply

A Kampfradler is a cycling crusader, an assertive cyclist. Like Jason said in the video, it is the right stance in traffic if the alternative is riding on the curb because of a lack of infrastructure, and I for sure was one while I was still living in Germany
Take the lane, have the jacket open, have saddle bags and do all other things needed to appear larger to a passing car. Drive in traffic, and behave like a motorbike.
Kampfradler as crusaders are also necessary to form an initial biking advocate community.
But they are also people who bike /despite/ the lack of infrastructure and protection. If you want to AAA (all ages and abilities), you need to eventually get rid of them, because like Forrester they become part of the problem, or even wreck actual damage to the cause.
The Kampfradler mentality works if you are male, 20-30, risk taking and bike "as an identity".
It does not bring you to school safely and unsupervised when you are 6, see the image above. It does not allow you basic self-determined mobility when you are 75, and had to give up your driving license due to age and health reasons. It does not allow you mobility to do the basic tasks of living when you are a mother of two, and there is no second car in the family.
None of these people can, should or wants to be a Kampfradler, and trying to look at their problems with a Kampfradler mindset is actively hurting the cause.
Even if you reclaim the Kampfradler term as affirmative, it's not a wholesome, helpful or community building mindset.

2025-11-07 13:02:22 UTC

- reply

Vehicular Cycling, in a nutshell.
The mental space inhabited by Forrester has a german name, Kampfradler.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/508/530/662/861/463/original/2617bff4e30f54c2.jpeg

2025-11-03 10:18:09 UTC

https://www.politico.eu/article/us-accused-threats-eu-diplomats-bid-to-kill-green-shipping-rules-negotiations-personal-intimidation/
> “Our negotiators had never seen this before in any international talks,” said one European official, who had spoken to negotiators. “People being summoned to the U.S. Embassy in London — intimidation, threats of cessation of business, threats of family members losing visas.”
This is the same government in whose jurisdiction your cloud resides.
Just saying.
cc [@bert_hubert](https://eupolicy.social/@bert_hubert ) who is certain already aware of this.

2025-10-31 06:52:58 UTC

Today is 31 October 2025.
Twenty years ago today, on 31 October 2005, https://en.wikipedia.org/wiki/Mark_Russinovich published a detailed description and technical analysis of First 4 Internet’s (F4I) XCP software, which he discovered had been secretly installed on his computer by a Sony BMG music CD.
The software was part of the CD’s digital component and automatically installed itself on Windows computers when the disc was inserted into a CD-ROM drive. A similar component for MacOS was blocked from automatic installation with Operating System confirmation prompts. The driver interfered with any attempt to rip audio CDs on that system and actively concealed itself to prevent detection or removal.
Russinovich compared XCP to a rootkit because of its covert installation and use of stealth techniques to hide its presence. He pointed out that the EULA made no mention of the software and argued that its behavior was illegitimate.
The security firm F-Secure agreed, stating: "Although the software isn't directly malicious, the rootkit hiding techniques it uses are exactly the same as those used by malicious software." Following public backlash, Symantec and other antivirus vendors added detection and removal for the rootkit, and Microsoft announced that it would include protection against it in its security updates.
XCP operated with high system privileges and contained numerous exploitable vulnerabilities, creating a serious security risk. That risk quickly became real: within weeks, several trojans and worms appeared that exploited flaws in the XCP software.
As the result of government investigations and class-action lawsuits, Sony BMG partially addressed the scandal with consumer settlements and a recall that affected about 10% of the affected CDs. It ceased the copy-protection efforts in 2007.
The Sony rootkit scandal only affected users that bought legitimate copies of music. Everybody who used Napster or Donkey to grab the MP3 was of course unaffected.
Sony has never apologized to its customers.
Timeline, in German:
https://netzpolitik.org/2005/rookit-sonys-digitaler-hausfriedensbruch/
Sony also produced, only one year later, the
https://www.engadget.com/2006-01-05-sony-vaio-xl2-digital-living-system.html
> Like the XL1, the XL2 sports an HDMI video out, operation via wireless keyboard and remote, and an optional 200 CD/DVD changer for library management. Running Windows MCE 2005, the XL2 is harboring Intel Viiv inside
Sony also turned off the DRM-Servers for the Conect-Online Musicshop in March 2008, again fucking over all customers that paid for their content.
https://www.golem.de/0804/59229.html
In an interview 2012, Sony Music boss Edgar Berger said
https://www.welt.de/wirtschaft/webwelt/article13881492/Musikindustrie-Das-Internet-muss-frei-sein-nicht-umsonst.html
> Das Internet ist für die Musikindustrie ein großer Glücksfall, oder besser gesagt: Das Internet ist für uns ein Segen.
"The Internet for us is a boon."
Whatever companies think, even today the only way to actually purchase content on the internet is to buy content without DRM, or buy content with removable DRM, downloiad and deDRM it immediately.
Have a media library. Make sure your stuff can use this media library. Back up your media library.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/467/435/898/289/995/original/f6a03b1ac7af65ad.png

2025-10-30 08:16:53 UTC

https://bsky.app/profile/rekdt.com/post/3m4dwhk2he22d
> After getting fired from ungrateful AWS after outage where my job was to vibecode all the DNS entries to IPv6, happy to announce it's my 1st day at Azure
> Azure recognizes the value of vibecoding IPv6 DNS and I just force pushed my first 1m entries
> Now off to grab some coffee

2025-10-27 11:36:03 UTC

https://bsky.app/profile/did:plc:lcwtghxkohflqaypeqjamxqm/post/3m3cn5u7kkk2q
Es gibt in den Niederlanden einen Straßennamen mit einem Ausrufezeichen im Straßennamen, und zwar mitten drin.
Das zerbricht mindestens so viel Software wie Mannheimer Postanschriften.

2025-10-26 09:36:19 UTC

https://netzpolitik.org/2025/digitalministerium-ratlos-keine-strategie-fuer-umstieg-auf-windows-11/
> Für Windows 10 bietet Microsoft seit gut einer Woche keinen Support mehr an. Das bringt Nutzer*innen in Zugzwang, darunter auch die Bundesverwaltung. Das zuständige Digitalministerium weiß indes wenig darüber, welche Behörden und wie viele Rechner betroffen sind.
und
> Der Aufwand, hierzu Informationen einzuholen, übersteige den Umfang einer „ansonsten üblichen Einzelberichtsanforderung“, heißt es.
Es gibt also nicht nur keine Strategie, es gibt nicht einmal Infrastruktur zur Verwaltung der Rechner.
Denn in einer gemanagten Umgebung einen Bericht zu bekommen, was läuft und welche Version drauf ist, ist normal nicht einmal ein Klick, sondern in etwa die Anzeige auf dem Begrüßungsbildschirm des Asset-Managements. Das ist ja schon notwendig, um bei einem Lizenzaudit nicht mit dem nackten Arsch im Wind zu hängen.
Aber was weiß ich schon.

2025-10-24 17:04:50 UTC

Herzlichen Glückwunsch zum 40. Geburtstag, liebe Schwarzwaldklinik und allen, die feiern!
https://de.wikipedia.org/wiki/Die_Schwarzwaldklinik
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/430/226/594/504/331/original/a74e7593eccd5f2a.png

2025-10-15 09:28:23 UTC

Das ist in gewisser Weise eine Missinterpretation.
Ein Haufen Leute verwenden ChatGPT und laufen in Beschränkungen ("I won't do violence, I won't do explicit anything."). Diese Beschränkungen existieren, weil OpenAI schlechte Presse vermeiden wollte, und die Beschränkungen sind in den letzten 4 Wochen MASSIV hochgedreht worden, weil "Jugendschutz" und weil es Vorfälle gab, bei denen Jugendliche von ChatGPT zur Selbstverletzung und anderen Dingen ermutigt wurden.
To the point wo Leute ihre Abos kündigen, weil ChatGPT für sie nicht mehr nutzbar ist.
OpenAI hat schon immer User identifiziert, seit DeepSeek, weil DeepSeek ChatGPT verwendet hat, um Trainingsmaterial günstig zu erzeugen.
Sie wollen jetzt die User-Identifizierung (immer noch optional) verwenden, damit man sich aus dem Jugendschutz freikaufen kann. Natürlich nur im Abo.
In der Presse wird daraus eine "Erotikfunktion".
https://www.spiegel.de/netzwelt/chatgpt-soll-erotik-funktion-bekommen-sagt-openai-chef-sam-altman-a-9e519718-a5c0-44b7-bc5d-2e06b33d0df0
> ChatGPT soll Erotikfunktion bekommen
> **Erwachsene Nutzer sollten wie Erwachsene behandelt werden**
Hervorhebung von mir.

2025-10-15 06:13:45 UTC

https://www.tagesschau.de/wissen/technologie/e-fuels-treibstoffe-100.html
Wo bleiben die e-Fuels?
Nun. Sie sind nicht wirtschaftlich herstellbar, weil zur Erzeugung 4x mehr Energie notwendig ist als für Fahrstrom. Und Verfahren zur Herstellung von Wasserstoff durch Elektrolyse skalieren technisch nicht gut.

2025-10-12 09:04:22 UTC

Energiebilanz der letzten 12 Monate
Winterbeginn Bestandsaufnahme
Wirt kippen jetzt in das Minus und werden 4 Monate lang Strom zukaufen müssen
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/360/390/113/602/503/original/142f1ebe9444b6b7.jpeg

2025-10-09 08:39:40 UTC

Ein K-Pop Demon Hunters Kuchen.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/343/304/855/837/808/original/235a7a5bd211c2a0.mp4

2025-10-04 07:25:19 UTC

https://www.theverge.com/news/792032/discord-customer-service-data-breach-hack
Das liest sich als ob ein Altersverifikationsdienstleister / Jugendschutz Partner von Discord eine Sicherheitsschwankung hat und jetzt ein Haufen Phishing Enablement Informationen mehr im Umlauf sind.
Davon werden wir im Zuge der aktuellen Ausweispflicht im Namen des Jugendschutzes noch sehr viel mehr zu sehen bekommen.
Oder ihr posted euren Perso der Einfachheit gleich bei Russentrojaner unltd

2025-10-02 05:11:50 UTC

Guten Morgen!
#meerschweinchen
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/302/852/658/779/021/original/b75b68cc6a7d0e1d.jpeg

2025-09-30 10:28:14 UTC

Amsterdam hat vor einiger Zeit Tempo 30 im Stadtgebiet eingeführt. Das ist gut angenommen worden und hat die Unfallzahlen gut gesenkt.
Andere Städte in den Niederlanden folgen nun, ab morgen Haarlem.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/292/771/980/915/956/original/440477cb80dbe397.jpeg

2025-09-25 14:27:45 UTC

Amsterdam/Frankfurt
Hin- und zurück
Fastned mit Abo. Einmal Schlussladen in NL war überflüssig, ich hätte den Akku leer fahren sollen.
460 km, 5:20 netto im Router, tatsächlich 6h incl Ladepausen
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/265/402/453/393/271/original/6a3778d65ff93c0a.png

2025-09-25 10:12:46 UTC

10 Schnellladesäulen in Hilden
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/264/399/555/803/887/original/04f5ceee24ccd787.jpeg

2025-09-20 10:10:54 UTC

#
The Word of the Dayhttps://www.instagram.com/reel/DLvTdhURHkv/?l=1
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/236/079/299/684/554/original/255e8415d7398647.mp4

2025-09-20 05:21:43 UTC

Gas Kathi auf dem Feldzug gegen die Energiewende.
https://www.pv-magazine.de/2025/09/19/der-energiewende-monitoringbericht-und-zehn-kaum-nachvollziehbare-schluesselmassnahmen/

2025-09-17 08:38:09 UTC

Happy Linux Day, to those who celebrate.
Linux v0.01 was uploaded on 17-Sep 1991.
https://lkml.iu.edu/hypermail/linux/kernel/2109.2/03485.html

2025-09-13 06:43:44 UTC

Der #FotoVorschlag will "Etwas, das leuchtet". Zum Beispiel dieser Baum.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/195/629/185/557/271/original/606544daafb93b19.jpeg

2025-09-11 16:17:10 UTC

RIP Vimeo
https://petapixel.com/2025/09/10/bending-spoons-buys-video-platform-vimeo-for-1-38-billion/

2025-09-09 18:23:04 UTC

#appleevent durch, #apple stellt die neuen iPhones vor. Allen gemeinsam ist, dass die Geräte nur noch aus dem Bump bestehen, der Rest ist nur noch zum Festhalten: Batterie und Screen.
Dies ist die erste iPhone Generation, die keine Anschlüsse und Öffnungen im Gehäuse mehr hat: eSIM only, Qi Charge, geschlossene Lautsprecher, und Tasten ebenfalls geschlossen. Das macht das Gerät robuster als je zuvor.
Es ist auch die erste iPhone Generation, die tatsächlich geeignet ist, LLMs lokal und cloudfrei auszuführen. Das wird bei den neuen Kopfhörern und bei der Kamera weidlich ausgenutzt.
Da ist erstaunlich viel Bumms in den Dingern. Das alte iPhone Pro ist jetzt das Air, das neue Pro ist eine neue Kategorie.

2025-08-31 20:19:48 UTC

Der [@m_hundhausen](https://mastodon.green/@m_hundhausen ) auf BSKY fragt
“Ich weiß, dass hier viele eine Solaranlage auf dem Dach haben, oder bei Solaranlagen den Anstoß gegeben haben. Könnt Ihr Eure Fotos teilen? Das können andere nachmachen!”
https://bsky.app/profile/mhundhausen.bsky.social/post/3lxkboxpcgs22
Dann mal los, wie sieht das bei Euch aus, mit Fotos.

2025-08-28 12:23:45 UTC

"Workloads sind nur so lange I/O-Bound bis Du genug RAM nachgesteckt hast." -- Köhntopp's Gesetz.
"Workloads are only I/O-bound until you have added enough RAM." -- Köhntopp's Law.

2025-08-24 16:50:45 UTC

A love letter to the 808
https://pca.st/episode/1d0ffb71-8d56-4151-bf9e-ccc160d57e72
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/084/770/505/155/453/original/222a32b2f1cca14e.jpeg

2025-08-20 16:38:07 UTC

- reply

https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/062/071/125/781/293/original/87be28886d477755.jpeg

2025-08-20 09:01:14 UTC

Hier sehen wir einen niederländischen Kleinwagen, der versucht, in ein abgesperrtes, ehemaliges Autoparkhaus (jetzt ein Fahrradstellplatz) zu fahren.
Die Fahrerin wurde drei Meter vorher angehalten, und ihr wurde erklärt, daß sie da nicht mehr einfahren kann. Sie hat den Kopf geschüttelt, das Fenster hoch gefahren und ...
jetzt sitzt sie in der Klemme.
Das ist nicjt das erste Mal, daß ich das beobachte. Es passiert jedes Mal, wenn ich beim Bäcker bin, daß ich ein oder zwei Fahrzeuge in dieser Situation beobachte.
Und in diese Situation zu kommen ist nicht leicht. Die größere Verkehrssituation ist sehr mindestens einem halben Jahr wie gezeigt:
Der Aziëweg ist abgesperrt, weil die Einfahrt zum Einkaufszentrum nicht mehr möglich ist. Der Verkehr soll, und das ist ausgeschildert, dem Aziëweg folgen und rechts abbiegen um in das neue Parkhaus HINTER dem EKZ zu fahren und dort zu parken (erster roter Balken).
Schlängelt man sich um die Sperre, ist der ehemalige Abbieger abgesperrt, und man kann nicht auf der ehemaligen Einfahrt einbiegen. Aber natürlich auf der ehemaligen Ausfahrt gegen die Fahrtrichtung einfahren. Dann gelangt man an eine abgepollerte ehemalige Ausfahrt, die außerdem mit einem Zaun verschmälert ist und die klar als Fietsenstalling ausgewiesen ist.
Und scheitert da final wie im Bild zu sehen.
Niederländische Autofahrer sind nicht besser als Deutsche. Es gibt keine "Fahrradkultur der gegenseitigen Rücksichtnahme" in den Niederlanden.
Es gibt Verkehrsinfrastruktur, die so gebaut ist, daß sie Autos beschädigt oder zerstört, wenn Autofahrer falsch fahren oder sich und andere gefährden und manchmal ist sogar das nicht genug.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/060/246/576/634/873/original/c5fdfada6c76138c.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/060/255/743/006/430/original/504984fdf07c250d.png

2025-08-20 07:08:48 UTC

https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/059/831/580/427/378/original/5fad7a61da8783cb.png

2025-08-14 15:08:47 UTC

#
Securityhttps://www.davidrevoy.com/article1086/security
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/027/738/361/859/398/original/0927161d7b11209a.png

2025-08-12 06:07:39 UTC

“Landkarten, Stadtpläne”
Der #FotoVorschlag will Kartenmaterial. Er bekommt diese Fotoserie aufgenommen in Rom, mit der Geschichte des Aufstiegs des römischen Imperiums.
Nahe Foro di Nerva, Ende Januar 2006.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/014/284/973/868/950/original/bdfe4c79c838ca3f.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/014/285/828/928/256/original/bf02fac24488e931.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/014/285/829/260/212/original/e385ccae9daf43bb.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/014/287/107/895/419/original/40b72abf3a188c47.jpeg

2025-08-09 07:44:21 UTC

Was mache ich nun mit den ganzen AOL CDs?
https://help.aol.com/articles/dial-up-internet-to-be-discontinued

2025-08-07 14:08:11 UTC

https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/987/871/456/451/292/original/37aa011dea66d396.png

2025-08-06 06:20:18 UTC

- reply

“Minimalismus”
Angler an der Mole auf Föhr, 14. September 2008, DMC-TZ2
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/980/367/491/036/766/original/7f3bf3f24a1f34ae.jpeg

2025-08-06 06:14:00 UTC

- reply

“Minimalismus”<li>November 2024, iPhone 12 Pro</li>
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/980/341/321/524/020/original/ea4a72c8649bc5e1.jpeg

2025-08-06 06:09:37 UTC

“Minimalismus”
Der #FotoVorschlag will Minimalismus, hier das Dach vom Nachbarn, 28. Februar 2023, Canon 60D.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/980/323/887/987/941/original/4f507342af31cd95.jpeg

2025-08-05 19:23:02 UTC

https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/977/785/511/372/069/original/bda61d24c4d7b1b9.jpeg