Posts by René Oelke · 26 posts

… da sie meiner Kenntnis nach Daten zum Nutzerverhalten in relevantem Ausmaß an nicht vertrauenswürdige Unternehmen ausleitet (“Tracking”).

Hast du dazu belastbare Infos (gerne Links usw.)? Ich nutze auch die DB App und habe alles mögliche an Tracking usw. deaktiviert.

Wie auch letztes Jahr gab es heute auf der Smart Country Convention #SCCON26 viele tolle Gespräche und interessante Dinge zu sehen. Kurz gesagt: Es geht voran.

Drei persönliche Favoriten: OpenCode & DevGuard, EUDI Wallet & d-you und heylogin.

Vom Fediverse war nichts zu sehen, auch nicht im Open Source Bereich. Ist vermutlich noch etwas zu früh.

Mit KI in der Software Entwicklung wird der Mensch an jeder Stelle zum Flaschenhals. KI übernimmt Schritt für Schritt jeden Bereich bis hin zum Deployment. Man tauscht somit Kontrolle gegen Vertrauen.

Das ist das Dilemma, wenn Performance und Effizienz beibehalten werden sollen.

Da hat jemand den Begriff „Super Intelligence“ in die Welt posaunt und prompt geht die Abkürzung SI durch Decke (bspw. in Form der slowenischen Top Level Domain .si).

Keine Ahnung warum, aber ich denke bei SI zunächst an „Special Intelligence“. 🤷‍♂️

Was wäre der nächste Begriff?

• Next Intelligence (NI)
• Extra Intelligence (EI)
• Mega Intelligence (MI)
• Hyper Intelligence (HI)

So sieht dein LI-Beitrag aus, wenn ich ihn im Browser lese, ohne bei LI eingeloggt zu sein. Man bekommt das Overlay nicht weg, ohne sich anzumelden. 😒

Keine Paywall, die man kurz mal weg kaufen kann. Ein Walled Garden mit Plattformzwang. 🫷

Ist das eine „hervorragende (und auch sehr chancenreiche) Zeit für den Journalismus“? (Sorry für die etwas zynische Frage)

Sind das spezielle Windows Versionen, die von der nochmaligen Support-Verlängerung ausgenommen sind?

heise.de/news/…

Der Gesetzesentwurf der EU zm KIDS Act ist gerade in aller Munde. @wintermeyer hat dazu einen lesenswerten Heise Online-Beitrag geschrieben.

Gegen ein zweites Gerät, das den Bildschirm fotografiert, hilft ohnehin kein Netzwerkprotokoll.

Das gleiche gilt auch für eine Desktop-VM. Diese Screenshot-Sache halte ich für völlig absurd. Die kann eigentlich ersatzlos gestrichen werden.

Alle anderen Dinge betrachte ich als herausfordernd. Warum soll das Fediverse diese Anforderungen nicht auch hinbekommen? Technisch sind einige Grundlagen bereits gelegt. An manchen Stellen muss noch optimiert werden (sowohl am Gesetzesentwurf als auch am Protokoll oder den Anwendungen).

Die von epicenter.works getätigte Aussage “Bye Bye Fediverse” könnte eine Motivation der gesamten Fediverse-Community sein, den KIDS Act technologisch so umzusetzen, dass keine Fediverse-Instanz schließen muss. Dann könnte es “KIDS Use Fediverse” heißen und man müsste nicht befürchten, dass nur die großen, zentralen Plattformen solche Regelungen umsetzen können.

Wie sieht es eigentlich mit Bluesky / Eurosky und dem AT-Protokoll aus? Die sind doch auch vom KIDS Act betroffen. Ebenso auch Truth Social, welches auf Mastodon basiert.

heise.de/hintergrund/…

Dass es unangenehme Regularien im Internet braucht, liegt leider nicht am Internet, sondern am immer größer und kritischer werdenden Missbrauch dessen. Kurz gesagt: Wir Menschen sind der Grund, dass wir immer mehr kontrolliert werden müssen.

Ich habe das Internet kennen gelernt, als es noch größtenteils unreguliert funktionierte. Da war es aber auch noch nicht so stark verbreitet und es wurden fast keine sensiblen Daten verarbeitet. Diese Zeiten sind vorbei und es braucht Lösungen. Eine wäre, komplett auszusteigen. Andere Lösungen brauchen nun mal einen passenden rechtlichen Rahmen, der technische Umsetzbarkeit ermöglicht.

Coding-Agenten wie Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI sind durch manipulierte Plug-Ins anfällig für RCE-Angriffe. Die Lücke gibt es schon eine Weile und wurde für Claude Code (ab Version 2.1.179) und OpenAI Codex (ab Version 0.146.0) gefixt. Für GitHub Copilot scheint es noch keinen Patch zu geben. Für Gemini CLI wird es keinen Patch geben.

Empfehlungen:

• Coding-Agenten aktualisieren (wenn noch nicht geschehen)
• bereits installierte und verwendete Plugins prüfen
• Auto-Update per Config deaktivieren
  • GitHub Copilot (“autoUpdate”: false in settings.json)
  • Claude Code (“env”: {“DISABLE_AUTOUPDATER”: “1”} in settings.json)
  • OpenAI Codex ( [update] auto_update = false in config.toml)
• Gemini CLI deinstallieren

Weitere Details siehe air.security/blog-posts/… und heise.de/news/…

@macandi@social.heise.de Damit gefährdet Apple das schwer errichtete Vertrauen. Ob nun mit Opt-In oder nicht, das Ziel wurde nun komplett geändert: Statt „Wir brauchen keine persönlichen Daten“ nun „Wir nutzen persönliche Daten“.

Ich vermute, dies wird nicht der letzte unbemerkte Angriff gewesen sein. Nur mal so als Gedanke: KI lernt weiterhin aus den Inhalten im Netz. 🤔

🛡️ Ich bin auf der Suche nach einem guten CTI (Cyber Thread Intelligence) Aggregator. Ich habe schon ein wenig recherchiert, möchte aber vermeiden, jeden Dienst einzeln zu testen.

Wichtig sind mir folgende Dinge:

• viele seriöse Quellen

• sehr aktuelle Infos

• wenig Redundanz

• Alters / Notifications

• Definition von priorisierten Themen / Filtern

• Verlinkung zu weiteren Details

• externe Verlinkung für Kunden

Open Source, frei und Self-Hosted wäre natürlich top. Kann auch gern ein bezahlter Service sein. Und wenn es für so einen Service auch eine Smartphone App gäbe (iOS), wäre das das Sahnehäubchen.

Worauf muss man besonders achten? Was sind eure Empfehlungen und Tipps?

🚀 Hej vutuv-User, soeben wurde ein spontanes Ziel für vutuv definiert: Es wäre grandios, wenn es bis Jahresende 10k Accounts auf vutuv gibt (direkte vutuv-Mitglieder, abzüglich Fediverse-Accounts). Was meint ihr, schaffen wir das? Aktiviert vor allem eurer LinkedIn-Netzwerk, denn dort gibt es eine Menge unzufriedener Mitglieder, die vutuv noch nicht kennen. Ich bin mir sicher, sie werden hier eine neue, bessere Heimat für ihr geschäftliches Netzwerk finden.

Ich fühle mich jedenfalls sehr wohl hier. UI / UX passt bestens, Performance ist der Hammer, kein Spam, keine Möchtegern-Diggis usw. Und daher werde ich zukünftig all meine Inhalte zuerst auf vutuv schreiben, um sie dann in anderen Netzwerken zu verlinken. Wäre cool, wenn ihr mitmacht.

Wir haben ein Ziel: #10k2026

„… zunächst nur in den USA.“

Diese kleine, aber wichtige Formulierung wirkt mittlerweile sehr beruhigend auf mich. Es macht mich irgendwie froh, denn meist geht es davor um irgendwelche absurden Dinge aus dem Tech-Bereich. Unsere europäischen Gesetze zeigen ihren starken und nötigen Schutzschild-Charakter. 💪

Früher war das jedoch anders. Man empfand dies als Einschränkung: „Oh schade, jetzt müssen wir wieder warten, bis es das auch in Europa gibt.“ Es fand jedoch es Wechsel statt. Vom User zweiter Klasse zum privilegierten User, was Datenschutz und Schutz der digitalen Privatsphäre betrifft.

Danke, EU! 🇪🇺

🚨 Chrome oder Chromium-basierte Browser (Brave, Vivaldi, Opera, Edge etc.) sollten schnellst möglich aktualisiert werden! Es laufen Attacken, die Schadcode auf euren Systemen ausführen können.

Die Lücken sind bereits gefixt. Aber wie schnell Patches für die unterschiedlichen Browser bereit stehen, hängt von den jeweiligen Herstellern ab.

Es sind in letztere Zeit immer mal wieder mehrere hundert Schwachstellen in Chrome und Chromium-basierte Browsern gefunden und gefixt worden. Auch in anderen Browsern wie bspw. Mozilla Firefox werden Schwachstellen gefunden. Allerdings scheint dies nicht ganz so häufig und weniger umfangreich zu sein, zumindest basierend auf den offiziellen Sicherheitsmeldungen.

Möglicherweise liegt das am geringeren Verbreitungsgrad von Firefox. Vor allem Chrome scheint hier ein attraktives Ziel vor Angreifer zu sein. Eventuell gibt es aber auch einen Zusammenhang zum Qualitäts- und Sicherheitsmanagement während der Entwicklung. Wer hier weitere Infos hat, kann dies gern per Kommentar mitteilen.

Ich persönlich nutze Firefox und bin bei solchen Meldungen immer wieder etwas beruhigter, nicht betroffen zu sein. ☺️

Danke für den sehr nützlichen Link.

Meiner Meinung nach wird das Risiko-Bewusstsein erst geschäft, wenn durch #NIS2 die ersten Haftungsfälle die Runde machen. Wichtig ist, dass man die Konsequenzen dann auch tatsächlich bis in die Unternehmensleitung durchzieht.

@kuketzblog@social.tchncs.de Deswegen warte ich auf die Motorola-Geräte (leider erst ab 2027). Hardware und Firmware müssen optimal zusammen passen. Google hat kein Interesse an #GrapheneOS und wird seine Hardware dementsprechend „optimieren“. 🤷‍♂️

@heiseonline@social.heise.de Allein dieser Brief erfüllt viele Kriterien eines Cyber-Betrugs. Ein Bedrohungsszenario wird skizziert. Die Zielgruppe wird unter Druck gesetzt. Konkrete Details werden nicht genannt. Als Lösung werden die eigenen Produkte angeboten:

„Die Antwort der Unterzeichner auf die wachsende Bedrohung lautet vor allem: mehr KI.“

Könnte auch nen guter Sales Pitch sein. Ist nicht irgendwann nen Börsengang geplant? 🤔

Eines der Probleme wird auch sein, dass die Regionen in größeren Ballungszentren und bester Netzanbindung keine freien Stromkapazitäten mehr anbieten. Die großen US-Hyperscaler haben sich hier bereits mehrere GWh vertraglich gesichert, obwohl sie diese noch gar nicht verbrauchen. Aktuelle Leistungsnachweise muss man nicht mehr erbringen, weil ein entsprechendes Gesetz zugunsten der Betreiber angepasst wurde.