CCC fordert Notbremse für den Überwachungskatalog im Koalitionsvertrag by henning (2025/04/09 23:55)

CCC aktualisiert Unvereinbarkeitserklärung by erdgeist (2025/04/08 12:15)

SPD muss Informationsfreiheit schützen! by linus (2025/04/01 08:49)

CCC fordert digitale Brandmauer by khaleesi (2025/03/06 05:00)

I Love Free Software Day: Seid dabei und sagt Danke! by 46halbe (2025/02/12 15:03)

Commission slams Apple and Meta for breaching the Digital Markets Act, doesn’t stick the landing with fines by EDRi (2025/04/23 15:20)

Civil society to European Commission: Act now to defend fundamental rights from Hungary’s Pride ban and the use of facial recognition against protesters by EDRi (2025/04/17 08:33)

EDRi-gram, 16 April 2025 by EDRi (2025/04/16 07:31)

Ljubljana’s municipal surveillance: Where trust trumps data by EDRi (2025/04/16 07:30)

Avoiding regulation of biometric surveillance and loyalty applications: The 20th Big Brother Awards took place in the Czech Republic by EDRi (2025/04/16 07:30)

Panoptykon Foundation challenges the data retention regime in Poland: Telecom companies requested to delete activists’ data by EDRi (2025/04/16 07:30)

Civil society files DSA complaint against Meta for toxic, profiling-fueled feeds by EDRi (2025/04/15 08:56)

CJEU saved the HADOPI: what implications for the future of data retention in the EU? by EDRi (2025/04/03 13:45)

EDRi-gram, 2 April 2025 by EDRi (2025/04/02 09:10)

When data never dies: How better GDPR enforcement could minimise hate and harm by EDRi (2025/04/02 07:30)

Building bridges for digital rights: The Civic Journalism Coalition by EDRi (2025/04/02 07:30)

The Security Playbook by EDRi (2025/04/02 07:30)

Utopian dreams, sobering reality: The end we start from in EU’s approach to technology by EDRi (2025/04/02 07:30)

Surveilling Europe’s edges: when research legitimises border violence by EDRi (2025/04/02 07:30)

Freedom Not Fear 2025 by Chiara Miraglia (2025/03/31 12:24)

Nantes: Schülerin bei Messerangriff in Frankreich getötet by ZEIT ONLINE: Zeitgeschehen - Anna-Lena Schlitt, Marla Noss, Maline Hofmann (2025/04/24 16:44)

Unfälle: Polizeiauto auf Weg zu Einsatz verunglückt - zwei Verletzte by ZEIT ONLINE: News - (2025/04/24 16:43)

Universitäten in den USA: Angriff auf den Geist by ZEIT ONLINE: Ausland - Jan-Werner Müller (2025/04/24 16:28)

Frauen und ihre Mütter: "Typisch für Töchter narzisstischer Mütter ist ein Gefühl der Leere" by ZEIT ONLINE: Familie - Wenke Husmann (2025/04/24 16:27)

Zusammenhalt: Weihnachtsmarkt-Anschlag: Rotes Kreuz dankt Einsatzkräften by ZEIT ONLINE: News - (2025/04/24 16:27)

Nach EU-Entscheidung: US-Regierung nennt Geldstrafen gegen Apple und Meta "Erpressung" by ZEIT ONLINE: Ausland - Leon Ginzel (2025/04/24 16:25)

Restemuffins: Simsalabim, ein Muffin! by ZEIT ONLINE: wochenmarkt - Tom Hunt (2025/04/24 16:14)

Polizeigewalt: Oldenburger planen Kundgebung nach tödlichen Schüssen auf Schwarzen by ZEIT ONLINE: Zeitgeschehen - David Rech (2025/04/24 16:13)

Kontroverse über Gedenkfeiern: Russland nimmt am Weltkriegs-Gedenken in Torgau teil by ZEIT ONLINE: News - (2025/04/24 16:11)

Rainer Moritz: Wer ist er und wenn ja, wie viele? by ZEIT ONLINE: Literatur - Xaver von Cranach (2025/04/24 16:09)

Therapieplatz: Weil er trans ist, muss er die Therapie abbrechen by ZEIT ONLINE: Gesundheit - Paulina Albert (2025/04/24 16:02)

Nick Turley: "Ich dachte: Wow, wir haben ein ganz neues Intelligenzlevel erreicht" by ZEIT ONLINE: Internet - Nicolas Killian (2025/04/24 15:59)

Fotografie: Bilder des Tages by ZEIT ONLINE: News - (2025/04/24 15:48)

Alleen schwinden: Streit um Abstandsregeln für neue Alleebäume by ZEIT ONLINE: News - (2025/04/24 15:48)

Papstbeerdigung: Vatikan veröffentlicht Details zum Grab von Papst Franziskus by ZEIT ONLINE: Gesellschaft - Leon Ginzel (2025/04/24 15:47)

Erweiterter Chat-Datenschutz: Neue WhatsApp-Funktion liefert Scheinsicherheit by Martin Schwarzbeck (2025/04/24 11:33)

Digital Markets Act: Millionenschwere Wettbewerbsstrafen für Apple und Meta by Christoph Bock (2025/04/23 13:09)

Global Majority House: Wie Digital-Aktivist:innen bei der EU für globale Perspektiven werben wollen by Ingo Dachwitz (2025/04/21 07:03)

Global Majority House: How activists want to bring Global Majority perspectives into EU tech policy by Ingo Dachwitz (2025/04/21 07:03)

Biometrie weltweit: Hier werden Protestierende mit Gesichtserkennung verfolgt by Martin Schwarzbeck (2025/04/20 06:50)

KW 16: Die Woche, in der uns die Haare zu Berge stehen. by Daniel Leisegang (2025/04/19 07:13)

Interview: „Wir brauchen eine neue Vision der Digitalisierung“ by Esther Menhard (2025/04/19 06:57)

Digitalisierung: Wie Verwaltung und Justiz automatisiert werden könnten by Christoph Bock (2025/04/18 11:09)

Verwaltung in der Cloud: Bund macht sich abhängig von Amazon und Co. by Esther Menhard (2025/04/18 06:53)

US-Analysesoftware: Palantir macht Polizei und Militär politisch by Matthias Monroy (2025/04/17 16:13)

Interne Dokumente: EU-Staaten treten bei Chatkontrolle auf der Stelle by Andre Meister (2025/04/17 12:55)

Für bessere Zusammenarbeit: Gelingt der EU das Nachjustieren beim Datenschutz? by Maximilian Henning (2025/04/17 11:25)

Polizeidatenbanken: Keine Palantir-Konkurrenz in Sicht by Constanze (2025/04/16 14:12)

App-basierte Lieferdienste: Wegwerfjobs für marginalisierte Menschen by Tomas Rudl (2025/04/16 11:38)

Zentrum für digitale Souveränität: Ohne Strategie ist es nur ein Feigenblatt by Esther Menhard (2025/04/16 07:27)

Nach dem Terroranschlag in Indien stehen die Zeichen alle nicht gut dort.Indien hat Pakistanis in Indien das Visum gecancelt und Inder in Pakistan zur sofortigen Heimreise aufgefordert.Das klingt erstmal nach Posturing, was zwischen Indien und Pakistan nichts neues wäre. Allerdings ist Indien hier noch einen Schritt weiter gegangen und hat den Indus-Wasser-Vertrag ausgesetzt. Dieser Vertrag ist von 1960 und regelt Frischwasserlieferungen nach Pakistan, von denen deren Ernte abhängig ist. Um den gibt es eh Gezanke wegen Wasserkraftwerken in der Gegend, eines gerade noch im Bau, bei denen umstritten ist, ob die das Wasser dafür entnehmen dürfen oder nicht. Die Gelegenheit war günstig für Indien mit dem Terroranschlag, also haben sie mal Nägel mit Köpfen gemacht.Bei "Ernteausfall" ist schon klar, dass das eine handfeste Bedrohung für Pakistan ist, und entsprechend gereizt reagieren die und haben Handel mit Indien ausgesetzt und ihren Luftraum für indische Flugzeuge geschlossen.Hier noch ein Hintergrund zu dem Kraftwerk im Bau. Für so ein Wasserkraftwerk braucht man einen Stausee, und der würde wohl Pakistans Ernte austrocknen. ()

Die EU-Kommission möchte gerne die Umwelt retten etwas für die Absatz von Neuwagen machen und führt daher jährliche vorgeschriebene Inspektionen für Altwagen (10+ Jahre) ein.Und bist du nicht willig, dann brauch ich Gew mehr Bürokratie! ()

Der Hannoveraner Pressemitteilungsservice kriecht mal wieder seinen Werbekunden in den Arsch:Microsofts Entwickler haben erneut Pech mit Windows-Updates.Das ist nicht Pech, sondern Herstellerversagen, und der Nachteil daraus entsteht auch nicht den Entwicklern, sondern den Kunden.Da brauch ich echt ein Beißholz, wenn ich sowas lese. Könnt ihr mal bitte endlich Verantwortung bei den Herstellern dieser Schrott-Produkte suchen und nicht so tun, als sei das halt schlechtes Wetter?! ()

Max Schrems klagt gegen Ubisoft, weil die Onlinezwang bei Single-Player-Spielen ohne Onlinefunktion haben.Endlich mal eine praxisrelevante Problemstellung! Immer feste druff! ()

Gute Nachrichten! Der in Flammen aufgehende Batteriespeicher? Das waren nicht die Batterien. Das war das schlechte Internet. Da kann keiner was für. Sagt der Hersteller.Der Hersteller fasst die Gründe für den Brand wie folgt zusammen:Die instabile Netzverbindung des Mikrowechselrichters beeinträchtigte die Systemstabilität.Ein möglicher Kontaktfehler am 400-Watt-MPPT-Anschluss führte lokal zu einem Temperaturanstieg und beschleunigte die Fehlerentwicklung.Die Systemstörung bestand über einen längeren Zeitraum, ohne dass zeitnah eingegriffen wurde.Das Zusammenwirken mehrerer technischer und äußerer Einflüsse führte letztlich zum Vorfall.Das kann ja wohl niemand erwarten, dass ein Batteriesystem ohne stabiles Internet nicht in Flammen aufgeht! ()

Lacher des Tages: Die Schriftart in der "You wouldn't steal a car"-Werbekampagne war raubmordkopiert. ()

America Underestimates the Difficulty of Bringing Manufacturing Back. Von einem Spielzeugfabrikanten in den USA, first generation immigrant. Money Quote:Chinese manufacturing labor isn’t just cheaper. It’s better.In China, there are no people who are too fat to work. The workers don’t storm off midshift, never to return to their job. You don’t have people who insist on being paid in cash so that they can keep their disability payments, while they do acrobatics on the factory floor that the non-disabled workers cannot do.Chinese workers are much less likely to physically attack each other and their manager. They don’t take 30 minute bathroom breaks on company time. They don’t often quit because their out-of-state mother of their children discovered their new job and now receives 60% of their wages as child support. They don’t disappear because they’ve gone on meth benders. And they don’t fall asleep on a box midshift because their pay from yesterday got converted into pills.And they can do their times tables. To manufacture, you need to be able to consistently and accurately multiply 7 times 9 and read in English, and a disturbingly large portion of the American workforce cannot do that.Da bleibt kein Auge trocken.Sadly, what I describe above are not theoretical situations. These are things that I have experienced or seen with my own eyes.Und das ist nur einer von 14 Aspekten, die er da beleuchtet.Das ist alles so fraktal dumm und kaputt. Hier sehr schön auf den Punkt gebracht.Many are saying that this tariff policy is the “end of globalization”. I don’t think so.Unless this policy is quickly changed, this is the end of America’s participation in globalization.*mike drop* (via) ()

Mir macht ja wenig so viel Freude, wie wenn sich Schlangenöl-Vertriebler gegenseitig Inkompetenz vorwerfen. Aktuell: Googles M-Trends 2025 Report (M wie in Mandiant, die Google vor einer Weile geschluckt hat). Hier eine Kurzzusammenfassung.Three of the four most exploited vulns were zero days, all were in cybersecurity products (Palo-Alto, Ivanti Connect Secure, Ivanti Policy Secure and Fortinet). In most of the cases documented, it was ransomware groups running rings around security vendors, ie the security vendors were the cause of the victims woes due to defective products.Ach. Ach was. Das ist ja grauenhaft! Hätte uns da nicht jemand warnen können?!Eine andere Sache, über die ich mich seit Jahren lustig mache, ist wie die Leute alle teures Monitoring-Equipment kaufen, und dann keiner die Logs davon liest. Googles Beobachtung ist, dass man über eine Woche zwischen Einbruch und dem Ransomware-Einschlag hat, in dem man die Eindringlinge finden könnte, wenn man denn die Logs lesen würde. Liest man aber nicht.Und mit Security hat das natürlich auch nichts zu tun, wenn man Eindringlinge findet. Security wäre, sie vom Eindringen abzuhalten. Aber hey, whatever. Auf mich hört ja immer keiner.Der nächste Mython, mit dem Google abräumt, ist "KI"-Phishing. Phishing spielt eine immer geringere Rolle, mit oder ohne "KI". Das sind alles Katzenminze-Kindermobiles für "Entscheider", damit die was attraktives haben, das ihre Aufmerksamkeit auf sich zieht.Desweiteren stellt sich völlig überraschend raus, das wenn du Daten über die Angreifbarkeit deiner Produkte und Infrastruktur in die Cloud hochlädst, zu Jira und co, dass Angreifer das dann lesen und deine Produkte und Infrastruktur mit dem gewonnenen Wissen penetrieren.Lasst euch nicht von dem ganzen MFA-Scheiß blenden. Das ist auch ein Katzenminze-Kindermobile. Die Frage sollte nicht sein, ob ihr MFA an dem Clouddienst aktiviert habt, sondern wieso ihr überhaupt diesen völlig überflüssigen, schädlichen, kostspieligen und Angreifern helfenden Clouddienst betreibt.Mir ist auch völlig unklar, wieso alle Leute glauben, ein VPN zu brauchen. Das ist Perimetersicherheit, das ist als Konzept vollständig diskreditiert. Ich habe kein VPN und meine Firma auch nicht.Update: Dieses Zero-Day-Gefasel geht mir auch zunehmend auf den Sack. Bei seriösen Anbietern gibt es keine Zero-Days, weil die keine Software einsetzen, bei der Sicherheitslücken im Umlauf sind, die der Hersteller noch nicht sofort gepatcht hat, und seriöse Firmen rollen Patches zeitnah aus. Eine "Security-Firma", die jemals in ihrer Geschichte einen Bug so lange wegignoriert hat, bis er extern ausgenutzt wird, sollte nie wieder einen Cent von irgendjemandem sehen.Update: Ich glaube ja, dass wir hier neue Begrifflichkeiten brauchen. 0day ist ja ein Begriff aus der Hackerszene. Er bezeichnet Exploits für Sicherheitslücken, die so frisch sind, dass der Hersteller nichts von ihnen weiß. Der Hersteller der Software, die man exploiten will.0day heißt nicht, dass Microsoft seit Jahren leugnet, dass das ein Bug ist, oder dass Ivanti keinen Patch hat, weil ihnen die Sicherheit und das Überleben ihrer Kunden voll am Arsch vorbeigeht.Im Sprachgebrauch bei Nicht-Hackern hat sich das aber komplett gewandelt und 0day heißt "war halt schlechtes Wetter, kann keiner was für". Da ist das rein exkulpativ und wird auch für andere Situationen verwendet. Warum schlage ich neue Nomenklatur vor? Weil Hersteller 0day zur Exkulpation verwenden, und von außen kannst du das ja nicht sehen, ob der Hersteller von dem Bug wusste und ihn bloß nicht fixen wollte, oder tatsächlich nichts davon wusste. Meiner Erfahrung nach schieben alle Hersteller eine riesige Bugwelle aus bekannten Bugs in ihrem Bugtracker vor sich her, und die Wahrscheinlichkeit dafür, dass ein Bug tatsächlich unbekannt ist, ist sehr nahe Null. Schlimmer noch: Wenn es tatsächlich vorkommt, dass ein Bug dem Hersteller unbekannt war, dann kann das eigentlich nur heißen, dass der Hersteller absichtlich nicht hingeguckt hat, weil er Kundenreports nicht als Bugs versteht, sondern als Vertriebskanal für "Support"-Abofallen. Das sollte man nicht belohnen, indem man sagt, dass das dann wohl ein 0day war. Nein. Das war Herstellerversagen. ()

Hier hat mal jemand geguckt, ob das Ausnutzen von Undefined Behavior in C und C++ für Optimierungen wirklich was bringt.Das war ja immer die Begründung, weil solche Optimierungen ja in der Regel Dinge wegoptimieren, die da aus gutem Grund standen. Zum Beispiel hat der Linux-Kernel mal einen Null-Pointer-Check so verloren, und ansonsten sind es gerne mal Bounds-Checks, die einen Buffer Overflow verhindern sollten, oder Integer-Overflow-Checks, die auch Memory Corruption verhindern sollen.Da war immer die Erzählung der Compiler-Leute: Jaja, das ist nicht optimal, aber die Performance, die wir da rausholen können!1!!So und was findet dieses Paper jetzt heraus? Ich zitiere mal:Using LLVM, a compiler known for its extensive use of UB for optimizations, we demonstrate that, for the benchmarks and UB categories that we evaluated, the end-to-end performance gains are minimal. Moreover, when performance regresses, it can often be recovered through small improvements to optimization algorithms or by using link-time optimizations.Das ist ja schon ein ziemlich großer Krater hier gerade.Für die Studie haben sie einen Haufen realer Software genommen, sowas wie Video- und Audiocodecs und andere Kompressionssoftware, aber auch LLVM selbst und ein paar Crypto-Libraries. Eine ziemlich breite Sammlung. Dann haben sie die dokumentierten Compilerflags angeschaltet, um solche Optimierungen abzuschalten, und mal geguckt, wie sich das Laufzeitverhalten verändert hat. Das ganze auf x86-Prozessoren von Intel und AMD und auf einem ARM64.Die Performanceunterschiede bewegen sich im einstelligen Prozentbereich, sind aber erstaunlicherweise bei ARM deutlich höher als bei Intel und AMD.Ich vermute mal, dass die Auswahl der Software hier einige Weichen gestellt hat, denn gerade Crypto-Code und Videocodecs haben gerne mal Assembleroptimierungen in ihren heißen Pfaden, und die sind dann von Compilerflags nicht betroffen. Das macht einen Großteil der Benchmarks aus. Statt simdjson hätte man vielleicht eine Nicht-SIMD-Variante nehmen müssen, um Auswirkungen zu sehen.Aber hey, insgesamt sieht das methodisch erstmal gut aus und die Ergebnisse räumen die angeblichen Performancegewinne ziemlich nachhaltig weg. ()

Kennt ihr den schon?Der Gründer des Weltwirtschaftsforums in Davos, Schwab, soll Gelder veruntreut haben.NEIN! DOCH!! OOOOH!!! ()

China invites European countries to form united front against Trump tariffs. ()

Ihr habt ja vermutlich schon gehört, dass eine hochrangige Facebook-Managerin ihre Memoiren geschrieben hat, und Facebook die dann gerichtlich zu zensieren versucht hat — erfolglos.Cory Doctorow hat das mal gelesen und beschreibt den Inhalt.Heilige Scheiße. Das ist ja noch übler als ich angenommen hatte bei Facebook, und glaubt mir: Ich habe da keine positiven Dinge angenommen. ()

Mit "KI" und Cloud wird alles sicherer? Das demonstriert gerade Asus sehr anschaulich.Eine kritische Schwachstelle in Asus' AiCloud ermöglicht Angreifern, auf einigen Asus-Routern unbefugt Funktionen auszuführen.Hätte uns nur jemand gewarnt!Aber hey, perfekter Produktname. "AiCloud". Fehlt nur noch Blockchain. ()

Intel will nochmal weitere 20% der Belegschaft rausschmeißen.Ich weiß, was ihr jetzt befürchtet. Dass die Ingenieure rausschmeißen und den Management-Wasserkopf behalten.Sorgt euch nicht. So viele Ingenieure arbeiten da gar nicht mehr!1!!in a move to streamline operations and reduce bureaucratic inefficiencies*wieher*The layoffs are part of a broader strategy to refocus on an engineering-driven cultureOh nee klar, engineering-driven culture! BWAHAHAHAHA ()

Gute Nachrichten! Google hyperloopt Privacy Sandbox! ()