jesterchen42

https://social.tchncs.de/@jesterchen

I am the Oncoming Storm, the Bringer of Darkness! Also God of War. #cybersecurity #informationsecurity #socialengineering #CISSP #M #Zynismus (ja, ich erwarte, daß beim Lesen meiner Toots *gedacht* wird!) Irgendwann damals mal #Physik studiert. Privat hier.

Oh, und natürlich #fcknzs!

Languages: German, English
Semi-Professionelle Rantings: https://cyberjutsu.de
Ansichten zu Paßworttegeln: https://laengeristbesser.de

Public Key

npub1smlfaegguxk7zatvstzzrk3g2m4cksw40he0ayarm3eewqyrke3spfnp04

NIP-05 Address

jesterchen_at_social.tchncs.de@momostr.pink

Profile Code

nprofile1qqsgdl57u5ywrt0pw4kg93ppmg59d6utg82hmuh7jw3acuuhqzpmvccpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dsukggyx

Publishing to

relay.damus.io

nos.lol

Author Public Key

npub1smlfaegguxk7zatvstzzrk3g2m4cksw40he0ayarm3eewqyrke3spfnp04

Show more details

Last Notes

2026-05-22 07:17:42 UTC

- reply

Nicht ernsthaft jetzt, oder? 🙄🤦‍♀️

2026-05-09 08:53:59 UTC

- reply

... natuerlich habe ich noch schnell versucht, einfach einmal nen falschen Code einzugeben. Das wird immerhin noch "korrekt" abgefangen und mit einer anderen Fehlermeldung beendet.

2026-05-09 08:46:56 UTC

- reply

3 weitere Versuche durchgefuehrt, irgendwann die Idee gehabt, dass ggf. das Absenden des Formulares mittels Enter-Taste der Fehler sein koennte. Ich bin ja froh, dass das ueberhaupt funktionierte. Paypal hatte (hat?) bei dem TOTP da ewig Probleme gehabt.
Aber mit Klick auf den Button geht es auch nicht. Ich unterbreche hier also und versuche es morgen............

2026-05-09 08:44:17 UTC

- reply

Verlaengern. Auf o.g. Fehlermeldung kann ich nun nicht hingehen und mir einfach einen neuen Code zusenden lassen. Ich kann entweder die Mobilfunknummer aendern oder einen neuen Code eintippen und absenden. Der stimmt aber schon ueberein......
Und meine Nummer moechte ich eigentlich auch nicht noch einmal eintippen. Aber geht ja nicht anders, also los.

2026-05-09 08:43:03 UTC

- reply

... und ueber "Probiers" moechte ich mich nun gar nicht erst auslassen. Das koennte laenger dauern, sich auf die Rechtschreibreformen, auf die GfdS, auf Sprachverstaendnis im Allgemeinen, auf unser Schulsystem etc. ausweiten. Da habe ich gerade keine Zeit fuer - ich muss ja noch nen Vertrag verlaengern. 🙄️

2026-05-09 08:40:51 UTC

- reply

Und weiter geht's. Ich melde mich an, bin in meinem Profil, alles gut.(naja)
Ich will mir Moeglichkeiten zur Vertragsverlaengerung ansehen. Dafuer muss ich mich aber mit meiner Mobilfunknummer anmelden.
Warum? Ist euch euer eigenes Vorgehen zur Anmeldung im Kundenkonto nicht sicher genug?
Und wieso zum Geier muss ich erst in das Eingabefeld fuer die Rufnummer klicken? Es gibt verflixt noch eins keinerlei andere Moeglichkeit, auf dieser Seite etwas zu tun. Warum ist das nicht fokussiert?
Es kotzt mich ehrlich gesagt an, dass man wegen solcher Dinge heutzutage ein BFSG braucht. Frueher haben Webdevs so etwas intuitiv gemacht!
Nach Bestaetigung mit dem Code aus der SMS ist folgendes einfach nur peinlich:
"Das klappt leider nicht!
Technischer Fehler, bitte versuch es später noch einmal."

2026-05-09 08:33:16 UTC

Hach, Vodafone...
Danke fuer euren Hinweis im Account:
"Es scheint, wir sind geblockt
Vielleicht hast Du Adblocker aktiviert? Leider funktionieren dann einige Funktionen auf unserer Seite nicht. Bitte deaktiviere Adblocker für diese Seite und lade dann die Seite neu."
Wenn ich standardmaessige Vertragsverwaltungsdinge nicht nutzen kann, ohne meine Werbemaschinerie-Kontermassnahmen zu deaktivieren, werde ich wohl auf Briefe zurueckgreifen muessen.
Ich wuesste gar nicht, wie ich ausschliesslich fuer eure Seite
- ublock ausschalte (ok, geht noch)
- den Tracking-Schutz im Firefox deaktivieren
- die DNS-basierte Filterliste deaktiviere
- und was ich noch so an Einzelmassnahmen gegen Werbung und Tracking aktiviert habe, deaktiviere.
Das Beste: ich WILL das auch gar nicht. Und nu? 🤷‍♀️️

2026-05-08 13:07:51 UTC

- reply

Es wird echt Zeit für eine Webseite/App wie finanziereichdaeinennazi[.]de (kurz fiden[.]de) oder istdasmuelleroderwas[.]de (kurz: idmow[.]de), wo man seine Einkäufe transparent machen kann - die Bewertung, was mit dem Ergebnis zu tun ist, muß dann jeder Mensch selbst treffen.
Ich könnte mich auch in Architektur, DB-Desigen etc. einbringen, aber ich kann keine Frontends. Solch eine Seite/App hätte ich dann übrigens gerne KI-frei, also rein über Barcodes oder Produktnamensuche gebaut, nicht über Fotos o.ä. Macht jemand mit?
Protip: die o.g. Domains sind (Stand jetzt) noch verfügbar. (Wenngleich ich nun gespannt bin, wie lange es dauern wird, bis mindestens die beiden kurzen weg sind.... vielleicht sollte ich eine davon schon einmal sichern, das Projekt schließe ich bestimmt ab!)

2026-05-07 15:16:20 UTC

Frage an die Photo-Bubble.
Ich habe damals - ca. 1619AD - mit einer Spiegelreflexkamera Fotos gemacht, so mit echten Filmen drin, mit Belichtungszeitmesser, mit wechselbaren Objektiven, mit manuellem Scharfstellen und iirc. mit manueller Blendenauswahl.
Ich würde gerne wieder in dieses Hobby einsteigen und hätte gerne ein paar Tips, was ich mir da zulegen sollte. Ein paar Rahmenbedingungen:
- Ich möchte hauptsächlich unbewegte (oder langsame) Dinge ablichten, manchmal aber auch etwas schnell Bewegtes.
- Ich bin weiterhin ein Freund von wechselbaren Objektiven. Ich mag eigentlich das Linsen durch einen Sucher. Autofokus ist i.O.
- Ich mag keine Cloud, KI oder automatische Bildaufbesserung.
- Ich möchte (zu Beginn) nicht arm werden.
Habt ihr Tips? Gerne Boost.
#fotographie

2026-05-04 19:58:28 UTC

Lohnt es sich, mit Stranger Things anzufangen?
Ich bin jetzt in Staffel 1 Folge 2, bislang bin ich nicht wirklich mitgerissen. Ja, viele offene Straenge, viele Dinge, die passieren koennen, aber ....... 🤷‍♀️️
Immerhin bin ich schon weitergekommen als in Game of Thrones. Dort habe ich 3x die erste Haelfte von Staffel 1 Folge 1 gesehen. Es ging aus irgendeinem Grund einfach nicht...

2026-04-16 11:36:54 UTC

- reply

Mobiltelefone ohne Sicherheitsupdates für mindestens X Jahre gehören der Vergangenheit an....
Was sieht der CRA eigentlich gegen Verstöße vor? Ist es vielleicht günstiger, einfach keine Updates durchzuführen und die fällige Strafe zu zahlen?
#bsikongress2026 #D3sw1jvict50

2026-04-16 11:35:54 UTC

- reply

Von wegen KFZ, auch wenn das gerade nur ein Stichwort in dem Vortrag über den CRA war: WTF! Werbung auf Infodisplays!?
Ich muß https://cyberjutsu.de/moderne-kfz/ dringend aktualisieren!
#bsikongress2026 #D3sw1jvict50

2026-04-16 11:34:29 UTC

- reply

Wieso sind denn KFZ, Systeme für Nationale Sicherheit, Militärsysteme etc. vom CRA ausgeschlossen? Gerade da wäre es mMn extrem sinnvoll, auf Resilienz zu bauen... (oder wenigstens sicherzustellen, daß keine Werbung im Auto angezeigt wird 🙄)
Das ist ein wenig wie die Ausnahme der Gematik von der NIS-2 - auch etwas, das ich mal prüfen lassen sollte, ob das im Rahmen der EU-Vorgabe überhaupt zulässig ist. Oder möchte das jemand von euch machen? 😇
#bsikongress2026 #D3sw1jvict50

2026-04-16 09:03:13 UTC

- reply

Wer Traffic Light Protocol (TLP) kennenlernen möchte, wird unter https://de.wikipedia.org/wiki/Traffic_Light_Protocol oder https://www.cisa.gov/news-events/news/traffic-light-protocol-tlp-definitions-and-usage fündig.
Ich frage mich ja, ob das nicht ein brauchbarer Ersatz für Informationsklassifikation sein könnte. Ich habe ja den Unterschied zwischen "vertraulich" und "streng vertraulich" oder "geheim" nie verstanden. Ich will nicht, daß Unberechtigte Zugriff auf Informationen bekommen. Da sollte ich das einfach(TM) durchsetzen. Wieso unterscheide ich diese beiden Stufen noch? Kann mir das jemand erklären?
.... im Grundschutz ist das auf 3 Stufen reduziert, oder?
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:56:55 UTC

- reply

Wer CSAF näher kennenlernen möchte, kann beispielsweise unter https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/250722_CSAF_ISO-Standard.html einen Einstieg finden.
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:56:21 UTC

- reply

SBOMs als SPDX und CycloneDX. Das erinnert mich an meine Zeit, in der ich Dependency Track ausführlicher getestet hatte (https://dependencytrack.org/).
Die Frage bleibt natürlich: was mache ich, wenn in Komponente X eine Verwundbarkeit auftritt, diese Komponente aber für mein Produkt gebraucht wird - der Maintainer aber deklariert, das sei kein Bug, sondern ein Feature.... Das passiert öfter, als ich dachte.
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:51:38 UTC

- reply

Die Liste der ansteigenden CVEs... ich bin gespannt, wie und Project Glasswing (https://www.anthropic.com/glasswing) hier noch einmal einen deutlicheren Anstieg geben wird.
Und ich bin gespannt, ob die "patchen um jeden Preis"-Strategie abgelöst wird durch n-1 oder so....
Aber einfach nur immer die neueste Version zu installieren, könnte drastisch nach hinten losgehen. Sie nicht zu installieren, allerdings auch.
Spannende Zeiten.
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:48:45 UTC

- reply

Heee!
Was heißt hier "die Älteren" könnten sich an Heartbleed erinnern? 😠😅
https://de.wikipedia.org/wiki/Heartbleed
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:47:46 UTC

- reply

Stichwort CVEs bzw. NVD.
Was passiert eigentlich inzwischen mit der euvd?
Und ist die nvd/das NIST/die CISA inzwischen eigentlich in trockenen Tüchern, oder droht und da wieder das Problem, daß die Finanzierung wegfällt?
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:45:20 UTC

- reply

Oh, der Crowdstrike-Vorfall. Ja, ein Lieferkettenproblem. Ich frage mich aber, wieso Crowdstrike da wieder herangezogen wird. Wenn ich mir ansehe, wie häufig Azure einfach Mist baut (und immer noch Probleme mit Zertifikaten/Krypo hat!), da halte ich den einmaligen Vorfall mit Crowdstrike für unfair.
Machen aber alle, ich weiß. Vielleicht hilft die NIS-2 an dieser Stelle dann doch, wenn auf einmal alle(TM) Microsoft als Ausfall in der Lieferkette melden. Ich bin gespannt, wie da mit zentralen Risikobewertungen seitens ENISA oder so umgegangen werden wird.
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:42:13 UTC

- reply

Oh ja: wir gerade auch gesagt wird: die Sensibilität für Gefahren ist einfach nicht mehr da.
Genau mein Punkt: Die Leute KENNEN ihre Systeme nicht mehr.
Klar, irgendeinen Tod muß man sterben. Vertraue ich dem Betriebssystemhersteller? Vertraue ich dem Chiphersteller?
Aber wenn Menschen mit Daten rumwuseln und für ein Bool in dem Datenmodel einen varchar(32) reservieren...... einfach nur nein.
Und daß Unternehmen dann in letzter Instanz nicht mehr wissen, was ihre Produkte alles beinhalten (trotz SBOMs), ist nur folgerichtig. Und das wird mit KI schlimmer!
Ob da die TR-03183 (https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr03183/TR-03183_node.html) für SBOMs wirklich helfen wird, sehen wir dann.
Spannend werden SBOMs hoffentlich allerdings, wenn es um Lizenzverstöße (AGPL und co.) geht!
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:38:23 UTC

- reply

Das Einbinden von externen Codebestandteilen ist zur Normalität geworden.......
Mal ganz ehrlich: ich habe nie verstanden, wieso DirectX ein Erfolgsmodell werden konnte. Geschweige denn daß ich verstehe, wieso ein Paket für left padding das halbe Internet lahmlegen kann (vgl. https://medium.com/@theopinionatedev/the-npm-package-that-wiped-out-40-of-the-internet-and-nobody-saw-it-coming-ad0aafbf29ac).
Ich rege mich allerdings inzwischen gar nicht mehr auf, wenn "Experten (Programmierer)" nicht einmal mehr wissen, was LE oder BE (oder MSB oder so) sind - egal, in welchem Kontext.
Heutzutage ist alles App. Alles Web.
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:33:20 UTC

- reply

Gedankenreise ins Internet der 90er Jahre. Schöner Impuls. Ich glaube, ich bleibe dort gedanklich für die nächsten 6 Stunden und schreibe einfach nicht weiter, ok? 🤭
.... damals, als E-Mails noch TXT waren. Ach, als das noch BTX war. Wer konnte seine Logindaten pfeifen? :D
#bsikongress2026 #D3sw1jvict50

2026-04-16 08:02:14 UTC

- reply

Und nach diesem stressigen Start erst mal Kaffee holen.
Oder in meinem Fall: Sprudel. Ich mag keinen Kaffee (trinke ihn aber trotzdem, das ist ein bisserl wie in https://xkcd.com/1534/).
#bsikongress2026 #D3sw1jvict50

2026-04-16 07:59:18 UTC

- reply

Deutschlandstack. https://deutschland-stack.gov.de/
EUDI-Wallet.
Agentic AI.
.....
Ich sach ma so: Meldeportale bei AWS, Accountzwang bei Google/Apple für EUDI, AI bei Vorgängen, die mit Formularen und einfachen if-else-Logiken realisiert werden könnten (wenngleich auch das schon an der Lebensrealität vorbeigeht und die Menschlichkeit aus der Verwaltung gänzlich entfernt)....
Agent-to-Agent-Standards.......
Das ist in meinen Ohren absolut düsterste Dystopie.
Absolute Mindestvoraussetzung für solche Dinge sind m.E. komplette Transparenz, Open Source, souveräne Infrastuktur, unabhängige Tests, Einbindung von Gruppen wie Digitalcourage/eff und Unterstützung von offenen Betriebssystemen.
Und natürlich Harmonisierung der Prozesse VORAB!
#bsikongress2026 #D3sw1jvict50

2026-04-16 07:49:28 UTC

- reply

Hach ja. Ich mußte gestern schon immer wieder schmunzeln: IT...
Jeder Mensch, den ich so kenne: Ei Tih.
Behörden: iih tee. 🤭
#bsikongress2026 #D3sw1jvict50

2026-04-16 07:40:23 UTC

Guten Morgen von mir zum 2. Tag des BSI-IT-Sicherheitskongresses.
Heute kommentiere ich zu "Sichere Lieferketten" und "Umsetzung rechtlicher Vorgaben in der Praxis".
Zum Auffinden nutze ich #bsikongress2026, damit dieser Thread durch euch stummgeschaltet werden kann nutze ich #D3sw1jvict50.

2026-04-09 21:06:30 UTC

Hä? Ich hatte es nun wiederholt, daß ich Leuten, denen ich definitiv gefolgt bin, auf einmal nicht mehr folge.
Kann man andere aus der Liste der eigenen Follower rausschmeißen, ohne sie zu blockieren? Oder führe ich ein geheimes Doppelleben und entfolge nachts anderen? Oder gibt es ggf. nen Bug? Oder macht meine Instanz Dinge? Hat so etwas noch jemand bemerkt? 🤔

2026-03-31 07:25:48 UTC

Daran erinnert wurde ich, weil ich auf einen Podcast gestossen bin, der unter dem Titel "Ich glaube, es hackt" IT-Sicherheit darstellt. Das koennte eine Persiflage an das Thema sein, das mich zu diesem Rant gebracht hat. Dummerweise wird der Titel deutsch ausgesprochen, also vom Verb hacken, es geht dort wohl nicht um "Häcker" (/⁠ˈhɛkɐ⁠/).
Und das bringt mich wieder zu all den Leuten, die alles Illegale rund um Computer mit "Hackern" bezeichnen. "Danke", liebe Journalisten, die einen unglaublich wichtigen Begriff ueber Jahre falsch verwendet und damit kaputtgemacht haben.
Ich habe den Podcast uebrigens noch nicht gehoert, nur abonniert, kann also nichts zum Inhalt sagen. Wenn euch das interessiert, schaut auf https://podcast.ichglaubeeshackt.de/.
2/x

2026-01-23 12:03:48 UTC

- reply

I remember TrueCrypt and all of the discussions regarding the beginnings of VeraCrypt.
Is VeraCrypt now finally decided to be a legal fork? Yeah, I know, nobody cares, but before I trust MS in this....

2026-01-23 12:02:10 UTC

- reply

Which doesn't help if the key is additionally and automatically synced to MS. You have a MS account to login, don't you? So it's easy to connect...
And afaik the sync can only be deactivated using GPOs - but perhaps even this is no longer a possibility...

2026-01-18 10:11:43 UTC

- reply

Ah. So wird ein sehr gut passender Schuh draus, danke. 🙏
Allerdings wird man dann schnell zur Cassandra, denn die Zusammenhänge sehen die meisten nicht. Und dann kommen Dinge zustande wie in https://sekretaerbaer.de/display/61b27817-1169-6a44-968a-140693240038 gezeigt.
Das ist alles Mist. Aber ja, das Große muß mehr beachtet werden. Der Rest paßt da dann wunderbar rein.
#note1m04…ndjw

2026-01-18 09:38:46 UTC

- reply

Nun jaaa... auch wenn es keine ernstgemeinte Politik ist, ist das, was gerade passiert, imho dennoch hochgradig demokratiezersetzend (und wissenschafts- und menschenfeindlich).
Eigentlich sollte man deswegen erst recht.... ............ ach, ich bin auch nur noch frustriert und habe keine Lust, mich mit derart dummen/dreisten/ignoranten/narzisstischen Leuten abgeben zu müssen. Aber die drängen sich ja auch in mein Leben(tm). 🤬

2026-01-07 15:34:08 UTC

- reply

Oh, and please use clear choices with unambiguous answers. What does "🤷‍♀️" even mean in the first survey?
- I don't know.
- I don't care.
- I lack sufficient deep knowledge about what AI actually is, though I do get the feeling that it's more than just LLMs, but how would I know? The privacy intrusions and energy sources both used to create LLMs in the first place do *really* bother me, especially in the shadows of Metallica v. Napster and the social inequity that is now used by companies like OpenAI. Also, I want to crawl to bed, eat pizza and pet my cat.
- Something else...
So, dear Firefoxians, what does 🤷‍♀️ mean in your survey?

2025-12-29 23:58:57 UTC

- reply

und die im Umkreis von maximal 50m zu hören sind. Kinder, Erwachsene, Haus- und Wildtiere werden es danken.

2025-12-19 15:32:08 UTC

Hm. Ich hänge gerade im Medienpaket vom @npub1prv…5px6 auf https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Sicher-im-digitalen-Schulalltag/Medienpaket/medienpaket_node.html - und habe eine Frage:
Was genau sind die Gefahren in einem ungesicherten oder fremden WLAN? Keine vertraulichen Daten über ein fremdes WLAN zu senden/empfangen fühlt sich für mich an, als wäre das ein Rat aus WEP-Zeiten, als nicht quasi jeder andere Traffic via TLS verschlüsselt war. Heutzutage haben wir Let'sEncrypt, haben wir massenhaft webbasierte APIs, die Logins und co. aus Apps übernehmen.....
Ich sehe als Gefahr in fremden WLANs noch, daß da vielleicht böse Akteure drin sind, entweder selbst als Gast oder aber als Betreiber. Und im letzten Fall wird da doch auch nur ein Problem draus, wenn der DNS-Anfragen manipuliert.
Oder übersehe ich da etwas, was fremde WLANs für Daten wirklich gefährlich macht?
1/2

2025-12-11 14:58:59 UTC

Inspiriert durch @npub17mg…sjvp lese ich mich gerade ein wenig in den digitalen Perso ein.
Habe ich das richtig verstanden, dass gerade massenhaft abgefeiert wird, dass nach ewigen Diskussionen, wie lange das dauert, bis es fertig ist, also dass nun einfach der 2027-01-02 als Startdatum festgelegt wurde?
So ohne jede Planung, einfach nur aufgrund der EU-Verordnung ein Datum dahingerotzt?
Was koennte da schon schiefgehen? NIS2UmsuCG hat ja auch super geklappt - und das war "nur" ein Gesetz, das nicht sicherstellen muss, dass Daten sicher verwaltet werden.....

2025-12-10 22:11:03 UTC

- reply

Jo, ich bin auch nach wie vor mit PAL zufrieden. Am PC kommt der Film dann oben rechts in die Ecke und gut is. Auf dem TV habe ich schon ewig nichts mehr gesehen.
Und ja, ein gut funktionierendes automatisches hoch-/runterskalieren je nach Bandbreite waere ein Traum. Aber das schaffen ja keine Videokonferenzsysteme, keine Streaminganbieter, ....
Allerdings sind halt >100GB im Download bei 4MBps eher nervig. 🫣

2025-12-10 18:12:56 UTC

- reply

Danke. 🙏
Zeitlich eingeschränkte Störungen kann ich mir damit auch erklären, aber das wäre nur etwas für die zeitlich zufällig auftretenden Verbindungsabbrüche. Wieso ich aber kontinuierlich keine Geschwindigkeit mehr bekomme, das kann ich mir dadurch nicht erklären. 🤷‍♀️

2025-12-09 16:38:30 UTC

- reply

Danke fuer den Link - wenngleich ich bei der Umfrage darunter ja schon geschluckt habe:
"Sollten Unternehmen deiner Meinung nach politisch Stellung beziehen?"
Meistgewaehlte Antwort: "Nein, sie sollten sich auf ihr Geschäft konzentrieren und neutral bleiben."
Politisch neutral ja von mir aus, aber nur, solange es im Rahmen demokratischer Strukturen bleibt. Und damit macht man halt keine Geschaefte mit der #fckafd. Nicht wahr, #Hetzner?

2025-12-07 22:57:40 UTC

Stichwort angepisst und sauer sein.
Wie zum Fick kann es sein, dass eine beschissene Gesellschaft, die unsere Gesundheitsdaten verwalten soll, die mehrfach wegen absoluter Anfaengerfehler, die keinem verschissenen ITler jemals haetten passieren duerfen, ohne dass er/sie achtkantig rausgeschmissen worden waere, die dann noch die Frechheit besitzt, fuer ein Skript, das vom CCC dann spontan bereitgestellt wird, uns in die verdutzten Gesichter zu luegen, dass ein Austausch der ... mir gehen die Schimpfworte aus... Konnektoren unumgaenglich sei......
Also: wie kann es sein, dass genau so eine Gesellschaft nun tatsaechlich vom #NIS2UmsuCG #NIS2UmsuxxG #BSIG ausgenommen werden?
Ich koennte kotzen.

2025-11-29 10:08:02 UTC

- reply

🏆

2025-11-24 22:13:51 UTC

- reply

vllt. Übermut durch eine ähnlich verquere NIS2-Durchführungsverordnung (EU) 2024/2690 der EU, in der auch gefährlicher Mumpitz verpflichtend vorgegeben wird.
Oder zuviel KI. ¯\_(ツ)_/¯

2025-11-24 21:57:00 UTC

- reply

Woher kommt eigentlich diese .... uhm... ich lasse es mal wert- und schimpfwortfrei... also, woher kommt diese Idee, daß Passkeys etwas mit Biometrie zu tun hätten?
Das habe ich schon wiederholt von... IT-Experten (ich hoffe, man hört die Anführungszeichen, auch wenn ich weiterhin wertfrei bleibe!) gehört, daß man ja Passkeys mache, um Anmeldung und Biometrie zu verbinden.
Etwas in diese Richtung jetzt hier auch wieder in Kombination zu lesen.... weia.
(Reiht sich irgendwie in meine letzten Diskussionen mit dem BSI ein, als es um Sicherheit von Passwörtern ging... könnte aber in diesem Fall auch einfach eine unglückliche Formulierung seitens Heise sein...)

2025-11-02 07:53:53 UTC

- reply

I've wondered for at least 15 years, why publishing houses and their horrendous pricing model are still a thing in scientific contexts. Since I delved into the fediverse, I wondered why centralized publication is still a thing. But I never had to gather third-party funds, so I may not be looking at the whole picture here.
Counter question, slightly off-topic: I can imagine how the dependence on google came into light. But could you give me a link regarding the ban? I've missed that one totally...

2025-10-10 16:38:10 UTC

- reply

Es gab mal irgendwo eine gute Beschreibung, wie das Fingerprinting von Bildern funktioniert... in den Kommentaren steht mehrfach, daß das ja so einfach zu umgehen sei, aber der Fingerprint ist kein Hash und tatsächlich gar nicht sooo einfach zu umgehen.
Irgendwas mit Farbkombinationen, Farbhäufigkeiten... so daß auch geänderte Rahmen oder Skalierung nicht helfen, um solchen Matches zu entgehen.
Hat da zufällig jemand einen Link zu?

2025-06-15 18:50:56 UTC

- reply

Finally! I've wanted a multiplayer OS for sooo long a time. Now there must follow a way to link multiple keyboards to mice.

2025-06-10 21:07:57 UTC

Ich habe gerade eben einem 12.-Klässler bei Mathe geholfen. Er war irritiert, wie man so schnell und ohne jeden Taschenrechner ne Kurvendiskussion durchführen kann. Er hingegen hat für jedes Gleichungssystem wesentlich länger für das Eintippen gebraucht als ich im Kopf... Und _ich_ konnte die Ergebnisse auch noch interpretieren...
Aber ne ganz andere Frage: seit wann sind Mathe-Klausuren so ätzend geworden? Irgendwelche -0.003x³+beliebige andere krumme Werte + 1,545 oder so war das. Und dann sollte der Punkt gesucht werden, in dem die Steigung -0,254 oder so ist.
Haben die Leute, die solche Klausuren stellen, schlicht verlernt, Aufgaben mit schönen Zahlen zu erstellen? Oder ist das, um die Nutzung von Taschenrechnern zu forcieren? Oder soll das Praxisbezug oder so zeigen?
#abi #mathe

2025-05-14 07:36:29 UTC

- reply

Supi. Jetzt ist der Typ gegangen, hat den Hund dagelassen ("Bleib! Wehe, Du ...." - das hab ich dann nicht ganz verstanden, weil das Telefonat lauter wurde).
Hat fast ne Minute gedauert, bis der Köter anfingt, dauerhaft zu kläffen. Fast 2 Minuten am Stück.
Nein, das Gespräch wird nicht freundlich.

2025-05-10 05:14:28 UTC

- reply

Also ist es tatsächlich "nur" eine bessere(TM) Fehlerkorrektur, die automatisch durch die diskreten Werte auftritt und deren Korrektheit wahrscheinlich irgendetwas mit Sigmoiden zu tun hat...
Damit kann ich (für's Erste) leben. Danke. 🙏

2025-05-06 07:53:16 UTC

Kennst ihr die #Scrubs-Folge, die wie ein Musical gespielt wird: alles singt, alles tanzt?
Heute Morgen sind mir bereits 3 tanzende Menschen im Büro begegnet und ich beginne, mir Sorgen zu machen...

2025-05-05 23:49:00 UTC

Oh my.
E-Mail aus der Schule. K1 trägt weiterhin Maske. Die Maske behindere ihn körperlich, das sähe man an den roten Wangen, außerdem fehle seinem ImmunsStem das Training mit aktuellen Erregern. Das weiß der Leerkörper vom Ehepartner - Internist.
Ich dachte eigentlich, solche Themen seien inzwischen durch. Frage: wie gehe ich damit nun um?
Gerne Boost und/oder "sonstiges" als Kommentar.

2025-05-05 14:42:19 UTC

- reply

hm? hm.

2025-05-05 12:44:25 UTC

Nooooooo!
I've fallen for the #gridfinity trap.
How can I get out of here?

2025-05-03 07:08:13 UTC

- reply

Wenn die Glasklar sind (und wenn du das sobschreibst, gehe ich davon aus, daß sie fachlich versiert und eher angemessen sind) - wieso darf das Projekt live gehen?
Nachweislich leicht angreifbar, massenhafte Verbesserungen nach nur "kurzem" Betrachten durch CCC - Projektrolloutbwird gestoppt, bis das repariert ist. 🤷‍♀️

2025-05-03 07:00:45 UTC

- reply

Wie so ein Projekt entweder eines Schülerpraktikantens ider alter, weißer Männer (die ggf. eine ganz andere Agenda habem, aber das driftet zu sehr in Verschwörungstheorien ab).
Mir geht absolut nicht in den Kopf, wieso es keine brauchbaren Sicherheitsvorgaben vom BSI gibt (hat beim Smart Meter ja auch geklappt), wieso dieses Projekt so live gehen darf, wieso nicht mit digitalaffinen Menschen in der Medizin und z.B. dem CCC zusammen entwickelt wird.
2/x

2025-05-03 06:56:58 UTC

- reply

Und die Ärzt:innen verdienen ein System, in das Domänenwissen und Struktur eingeflossen ist. Soweit ich das verstanden habe, kann die ePA* von jedem Berechtigten beliebig beschrieben werden. Hundsbeliebig. Keine Standrdisierung häufoger Daten, keine Metatags z.B. für Datumsangaben, etc. Wie so ein Aktenordner - nur digital, jedoch ohne Digitalisierung der Prozesse.
Und anscheinend ohne Schnittstellen für bestehende Praxissysteme und daher doppelter Pflegeaufwand.
1/x

2025-05-02 12:39:14 UTC

- reply

Gescannte PDFs kommen gefühlt eher von privatem Papierkram oder Unternehmen, die alte Unterlagen digitalisieren. Oder gibt's soviel Gescanntes im Inet? 🤔🤷‍♀️

2025-05-02 09:22:56 UTC

Gibt es das Gutachten eigentlich schon oeffentlich verfuegbar? Oder muessen wir hier fragdenstaat bequemen?
#fcknzs #fckafd

2025-05-02 09:07:33 UTC

Does this also apply for copy protected(*) PDFs? 🤔
And does this "almost instantly" mean, the PDF is transmitted to google for analytics? Which would probably be a major fuck-up for companies and their #informationsecurity.
* yeah, I know, copy protection in a PDF I can view without a password is bogus, but with this everyone might realize it.
https://f2.tchncs.de/media_attachments/files/114/437/432/963/938/756/original/89d51d59effa08f8.png

2025-05-01 05:25:39 UTC

- reply

Joa, hört sich nach einer technisch validen Idee an (bin selbst Stromnetzlaie, aber habe Erfahrung darin, Dinge laufen zu lassen). Allerdings gibt es solche Überlegungen wohl schon da draußen implementiert, wenn ich mir https://www.netzfrequenz.info/aktuelle-netzfrequenz-full ansehe.
Was ich mich gerade allerdings frage ist, wie man komplett auf dezentrale Stromerzeugung wechseln kann - wer gibt dann die Frequenz vor?

2025-04-29 16:20:22 UTC

Frage zu #Wärmepumpen:
Ich würde gerne meine Gasheizung durch eine Wärmepumpe ersetzen, mit der ich im Sommer durch die Fußbodenheizung auch etwas kühlen möchte. Wie stark kann ich die Wohnung abkühlen, bevor es zu Kondensierung überall im Zimmer kommt? Oder gibt es da Möglichkeiten, einer solchen entgegenzuwirken?
Oder baue ich mir lieber eine "klassische" Klimaanlage (Splitgerät) ein, die auch direkt Luftfeuchtigkeit regulieren kann?
Gerne boost! 🙏

2025-04-29 05:25:02 UTC

Omfg.
OMFG!
Doofe "Bildung".
Micky Maus, Kampf der Finsternis gegen das Licht.
Der Böse heißt "Elam". Jahrzehntelang war mir klar: rückwärts ist das lateinisch "male" wie in maleficient, von malus, a, um: schlecht, schlimm, böse.
Heute erst ist mir aufgefallen, daß das ja auch identisch mit dem englischen male - männlich ist. 🤦‍♀️
Und ja, ich habe die Stelle aus dem Comic wegen unserer neuen Regierung herausgesucht und sehe da starke Zusammenhänge.

2025-04-17 05:55:31 UTC

- reply

TIL AWITEL
Und bei der Suche, ob das vielleicht schon jemand gebaut hat, stolperte ich über https://de.m.wikipedia.org/wiki/Internet_Protocol_over_Avian_Carriers
Dagegen sollte dein Projekt einfach sein. 🤭

2025-04-13 08:07:41 UTC

- reply

🤩
Goil.
An der Kabelhübschifizierung hänge ich gerade - und ich habe innerhalb des PCs mit undurchsichtigen Seitenwänden angefangen. :)

2025-04-03 09:42:28 UTC

- reply

Was ich absolut nicht verstehe: Warum wählen Menschen denn dann Parteien, die die Dinge, die die Menschen haben wollten, von vorneherein offen und direkt ausschließen? 🤔

2025-04-03 08:29:12 UTC

- reply

... wie übersetzt man Wut und Zorn in diesem Falle wohl am Besten ins Englische? Also den "Heiligen", antreibenden Zorn vs. die kleine, zügellose Schwester, die Wut?
Anger und rage?

2025-04-03 06:07:09 UTC

- reply

Wo kann ich unterstützen?
Ich habe gerade versucht, diese Spec. zu finden, bin dabei über folgenden Satz gestolpert:
"...a potential downside of the wallet is that you will not be able to stay fully anonymous when using it, as it will be linked to your legal identity and so your name will be shared along with any other information you hand over."
https://www.euronews.com/my-europe/2024/04/16/fact-check-is-the-eu-digital-identity-wallet-going-to-strip-away-our-privacy
Werbetreibende jubeln vermutlich schon... 🙄🤦‍♀️

2025-04-02 19:09:18 UTC

- reply

Hach, der Schramm. 🥰

2025-04-02 15:31:22 UTC

- reply

Hey, I'm both. ^^

2025-04-02 06:52:29 UTC

- reply

Wird verdrängt wie alles andere (Klima, Menschenrechte, Sozialgesellschaft, Veganismus, Tempolimit, Korruption, Faschismus, Datenschutz, ...), wundert mich jetzt nicht sonderlich.

2025-04-01 16:56:41 UTC

- reply

Und Leute lachen über mich, wenn ich meine USB-Kondome/Datenblocker für derartige öffentliche Ladestellen zücke. 🤷‍♀️

2025-03-31 17:12:40 UTC

K1 bekommt die Tage nen neuen PC für das tägliche Leben und zum Zocken. Einzige "Einschränkung": da wird nie im Leben Windoof drauf kommen. Ich habe gerade nach Wunsch-Distribution gefragz, und K1 sagte: "Ubuntu."
Ich: "Wieso? Mach doch ma Districhooser."
Tja. Jetzt überlegt K1, die beiden Top-Vorschläge zu testen: #Arch und #Gentoo. 😇

2025-03-27 21:29:34 UTC

- reply

Wird wohl langsam Zeit, daß ich da auch tiefer eintauche... aber woher Zeit nehmen? 😭

2025-03-19 16:44:35 UTC

- reply

The Unfishable has been fished. O happy day!

2025-03-18 16:34:11 UTC

- reply

Flow.
Hatte ich bis vor 20 Minuten noch nie von gehört. 🙂

2025-03-18 16:29:53 UTC

Diese Dienstreisen sind immer so extrem stressig!
https://f2.tchncs.de/media_attachments/files/114/184/371/977/841/213/original/10e1d497f6d99234.jpg

2025-03-15 21:22:08 UTC

Hat jemand von euch Lust, mir einen Schurken für Pathfinder 2 auf https://pathbuilder2e.com/ zu bauen? Ich brauche den auf Stufe 4.
Abstammung ist egal, Geld hat der wie Heu, aber nur Gegenstände, die irgendwie für 4. Stufe angemessen erscheinen (keine Artefakte der 25. Stufe oder so), aber gerne meisterhaftes Diebeswerkzeug, nen Nimmervollen Beutel, ....
Ich bin gerade noch mit Abenteuererstellung dran, brauche nen NSC. Und versuchen kann ich's ja mal. :)
#Rollenspiel #Pathfinder #Pathfinder2e

2025-03-15 07:53:34 UTC

- reply

I need a fact check. Is this legit?
If so I'll start building some strategic popcorn reserves!

2025-03-14 21:56:57 UTC

- reply

Findest Du? Ich denke, das ist so genau richtig. ^^

2025-03-14 14:35:41 UTC

- reply

Cool. Wo denn das?

2025-03-06 08:05:53 UTC

- reply

"Feature"!

2025-03-06 07:35:46 UTC

- reply

7. Klasse, nicht 11.!
Aber jetzt stellebich mir extrem plastisch vor, wie die Tatortermittlungen etwas verunsichert in den Raum rufen, mit dem Tonfall des Dirigenten, dessen Harfenistin gerade ohnmächtig geworden ist: "Ist ein Mathematiker anwesend?"
... geht gleich wieder...

2025-03-01 22:53:58 UTC

- reply

Magst du (ggf. auch in Direktnachricht) verraten, wo Du den Datenspeicher in Erfurt hast? Ich möchte nämlich aus Gründen* Hetzner aus meinem Leben abschreiben, bei denen derzeit mein Backup liegt...
*hosten #noafd, sperren lbgtqia-freundliche Accounts, ... oder haben das zumindest gemacht, ich prüfe das nicht mehr, will da nur noch weg...

2025-02-25 07:27:20 UTC

- reply

Ich weiß leider nicht, von wem das Zitat ursprünglich stsmmt. Wenn ihr das zuordnen könnt, immer raus damit!

2025-02-25 07:26:45 UTC

Ich kann mir ja nicht helfen... wenn es jetzt heißt, daß die Wähler einen "stärkeren Staat" sehen wollen...
Bundestag United hatte das mal in nem Song (https://chaosradio.ccc.de/ctv066.html):
"Stark ist nicht der Staat, bei dem der Zweck die Mittel heiligt. Stark ist der Staat der inneren Gewißheit, d.h. der Gewißheit darüber, daß die Menschen und die Bürgerrechte und deren Beachtung noch immer die besten Garanten der Inneren Sicherheit sind."
Ich glaube, da reden wir aneinander vorbei.

2025-02-24 09:22:23 UTC

Are there any how-tos or best practices regarding secure deletion of data? I'd appreciate input for SSDs, classic HDDs, mobile phones, and cloud infrastructures. If you can recommend any document, that'd be great (to be honest: the shorter and more concise, the better).
Currently I'm reading NIST SP 800-88r1...
#cybersecurity #informationsecurity

2025-02-22 11:01:30 UTC

- reply

Frage an dieser Stelle: wieso bauen wir als Menschen, die so etwas können(tm), nicht einfach eine Lösung auf Basis von #OpenSource und #PublicMoneyPublicCode und drängen den einen Anbieter ins Abseits?
Ich wäre bei der Architektur sofort dabei, das faktische Coding überlasse ich gerne anderen, bei Testing und Betrieb mache ich gerne wieder mit.
Und sollte sich daraus ein SpinOff entwickeln, das Betrieb auf Basis von C5 für Regierungen o.ä. anbietet, bewerbe ich mich gerne als ISB. ^^

2025-02-19 10:32:09 UTC

Sagt ma bitte...
was kennt ihr für kostenlose Browsergames, die man während langweiliger, langwieriger Meetings spielen kann? Paperclip habe ich gerade nach 48 Universen erst einmal leid, sfgame ist nicht wirklich meetingfüllend...
Handyspiele wie HCR2 oder Fleet Command sind zu gut via Webcam zu erkennen.
Laßt euch mit der Antwort Zeit, ich bin noch bis 17 Uhr im Meeting........... und die kommenden Tage wieder. Und wieder. Und mein Job is total interessant. 🥱

2025-02-19 06:22:53 UTC

- reply

Ob das mit der DSGVO vereinbar ist? Aber das rettet Dich natürlich nicht, bis so etwas durchgefochten ist, ist schon lange vergessen, welche Wegwerf-E-Mail für diesen Account genutzt wurde. 😔

2025-02-16 11:10:18 UTC

- reply

Oder volldemokratisch bleiben und das Recht ändern. Allerdings geht das mit "unserer" "Regierung" wohl eher nicht... dafür bräuchte es starke, weltoffene, fortschrittliche Persönlichkeiten mit Charakter und Profil. 🤷‍♀️

2025-02-16 08:39:28 UTC

- reply

Und zu guter Letzt noch ein dickes "Danke" für die Inspiration. Ich habe lange keinem Lehrpersonal mehr wegen so etwas Nachhilfe gegeben. Ich habe auch lange keine Dinge dieser Art mehr programmiert (das letzte war eine iPad-Ausleihverwaltung bzw. ein Sitzplangenerator). Und ich habe lange keine Desktop-Apps mehr programmiert.
So etwas zu machen, ordentlich(!) zu machen und dann auch frei zur Verfügung zu stellen, sollte ich endlich wieder anfangen!

2025-02-16 08:34:29 UTC

- reply

Ich hatte damals der hauseigenen Lehrkraft einfach auf das neue Notebook ein Linux Mint Cinnamon installiert und behauptet, so sähe Windows heutzutage aus.🤭 Nach fast 2 Jahren kam dann tatsächlich so eine Software und hat meine List enttarnt. 😒

2025-02-16 08:32:34 UTC

- reply

Vielleicht einfach als hellgrauen Hintergrund im Schienennetz mit "Stadt"angabe, die in diesem Grau wieder auf Hintergrundfarbe geht... (ich habe keine Ahnung von Grafik, hör besser nicht auf mich!)
Das Verschrecken ist ein ernsthaftes Problem, denn wenn Schulen irgendwelche proprietäre Software für Zeugnisse einsetzen, die nur auf Windows läuft... tja.
1/x

2025-02-16 08:26:09 UTC

- reply

Danke für die Übersicht. Willst Du ggf. noch Linux aufnehmen, so als Basis von all dem? Ist eigentlich offensichtlich, aber vielleicht führt Erwähnung zu Inspiration.
Und ich fordere ja immer noch, daß die Kultusministerien so etwas einheitlich für alle anbieten, auf dienstlicher Hardware, mit Support und so...

2025-02-16 08:17:49 UTC

- reply

Wir könnten dieses "Recht" schlicht brechen. 🤷‍♀️

2025-02-14 08:56:57 UTC

TIL Unterschied zwischen Becher, Kelch, Pokal, Krug.
"Vom Pokal unterscheidet sich der Kelch durch seine zeremonielle Funktion, vom Becher durch den hohen Fuß und vom Ziborium (Speisekelch) durch den Deckel und seine andere liturgische Bestimmung."
Und der Krug hat dann einen Henkel.
https://de.wikipedia.org/wiki/Kelch_(Gef%C3%A4%C3%9F)

2025-02-14 07:50:09 UTC

- reply

Und die blaue Gefahr. Von 20 auf 14 ... Demos wirken!
#fcknzs #noafd_verbot_jetzt

2025-02-14 07:38:34 UTC

- reply

🙏
... wobei sich "2 Tage einfach weg" ein bisserl nach Bueroalltag anhoert. 🤭

2025-02-14 07:28:54 UTC

Ich hoere in den letzten Tagen immer wieder von Leuten, die extremes Fieber hatten und dabei extrem halluziniert haben. Ob es weitere Symptome wie Husten oder so gab, weiss ich tatsaechlich nicht, da die Halluzinationen grundlegend im Vordergrund standen (egal ob bei Eltern, Partnern oder den Kranken selbst).
Weiss man da schon Genaueres?