gibt einen unregelmäßigen Überblick über Neuigkeiten, Artikel und andere interessante Dinge, die meist, aber nicht immer, mit Sicherheit, Datenschutz, UNIX oder BSD-Systemen zu tun haben.

Wann immer ich im Internet über etwas erwähnenswertes stolpere, stelle ich es hier rein.
Wenn Du diese Inhalte für wertvoll und nützlich hälts, dann freue ich mich über eine Rückmeldung per Matrix oder folge mir doch auf Mastodon.

IT Allgemein

• Antiviren-Software: Datenverlust durch Microsoft, Avast und AVG. Weitverbreitete Antiviren-Software ließ sich als Wiper missbrauchen. Dadurch konnten Angreifer mitunter wichtige Systemdateien löschen. #antivirus
• c't 3003: Warum ChatGPT die Welt verändern wird. Aufsätze als Hausaufgabe wird es in Zukunft wohl nicht mehr geben, denn ChatGPT schreibt diese in Sekunden. Der Textgenerator kann noch ganz andere Sachen. #ai #videotipp #chatgpt
• Fefe ranted über die Corona-Warnapp. Wisst ihr, was das schöne an einem Softwareprojekt ist? Wenn man nicht völlig inkompetent ist und das Projektmanagement nicht nach Strich und Faden verkackt, dann ist das kein Fass ohne Boden. Lest selber. #rant
• Null Vertrauen - Zero-Day und Zero Trust. Unverdientes Vertrauen in unsere IT-Systeme und Anwendungen ist gefährlich. Security muss heute neu und anders gedacht werden. Einige Gedanken zu Zero Trust.
• Benutzt hier jemand Lastpass? Fefe hat die richtigen Worte dafür. #lastpass
• Dropbox übernimmt deutschen Verschlüsselungsdienst Boxcryptor. Eine Alternative wäre Cryptomator. #dropbox
• WOW: Let's Encrypt hat 3 Milliarden TLS-Zertifikate ausgestellt. Über die Zertifizierungsstelle Let's Encrypt bekommt jedermann kostenlose TLS-Zertifikate für Websites. Die Nachfrage ist nach wie vor ungebrochen. #letsencrypt

Datenschutz & Sicherheit

• AI Act: EU-weite biometrische Massenüberwachung kommt wohl. Kürzlich haben sich die Telekommunikations-Minister der 27 EU-Mitgliedstaaten auf einen gemeinsamen Standpunkt zum künftigen AI Act geeinigt. #datenschutz #überwachung
• Telefónica/O2: Kundendaten bisher nur als Test in der Google Cloud. Bisher ist es nur ein Test, doch dabei soll es nicht bleiben. Telefónica/O2 arbeitet im Kernnetz mit der Google Cloud. #datenschutz #cloud
• Microsoft 365: Ist eine DSGVO-konformer Einsatz möglich? Fazit: Rechtsunsicherheit. Kuketz Kommentar dazu. Microsoft dazu. #microsoft #datenschutz
• Chatkontrolle: Apple macht Rückzieher beim Client-Side-Scanning. Es gab weltweit einen Aufschrei, als Apple im August des vergangenen Jahres ankündigte, tief in die Privatsphäre von Nutzer:innen einzugreifen. #apple #datenschutz
• heise Investigativ: Viele Ampeln sind per Funk einfach manipulierbar. Busse und Bahnen steuern Ampeln über Funk an und surfen vielerorts auf einer grünen Welle durch den Stadtverkehr. Die verwendete Technik ist aber sehr unsicher. #sicherheitslücke
• Jetzt patchen: Fehlkonfiguration in Netgear-Router lässt Angreifer auf das Gerät. Forscher warnen vor Fremdzugriffen auf den Nighthawk WiFi 6 Router von Netgear. Ein Update ist verfügbar, soll sich aber nicht automatisch installieren. #sicherheitslücke #netgear
• Digitaler Blackout: Drensteinfurter Stadtverwaltung von Cyberangriff lahmgelegt. #hacking
• Danke Heise: Von Null auf Passwort-Manager – etwas Aufwand, großer Sicherheitsgewinn. Der ideale Zeitpunkt auf einen Passwort-Manager anstatt auf Passwort-Schemas, einer Loseblattsammlung oder Browser-Verwaltung zu setzen, ist: jetzt! #vaultwarden

FreeBSD / Linux/ UNIX

• Codeschmuggel mit Ping in FreeBSD. Angreifer könnten FreeBSD mit manipulierten Ping-Anfragen zum Ausführen untergejubelten Schadcodes bringen. Aktualisierungen stehen bereit. Fefe dazu. #sicherheitslücke #freebsd
• Aufbau von NAS mit ZFS, AFP/Samba für Time Machine. Heute werde ich beschreiben, wie ich mein NAS aufgebaut habe, das auch als Time Machine-Sicherungsort für mein Macbook dient. #freebsd #zfs
• Von Bare Metal zu Bhyve. In diesem Artikel erkläre ich, wie ich ein komplettes FreeBSD-System, das auf Bare Metal lief, in einen bhyve-Gast verschoben habe, indem ich bhyve auf dem Server selbst einstellte und dann den Gast direkt aus den mit dump(8) erstellten Sicherungsdateien erzeugte. #freebsd #bhyve
• Kann man Netfix auf FreeBSD gucken? JA! #freebsd
• Mastodon in FreeBSD Jail installieren. #mastodon

Matrix & Messenger

• Meta: Whatsapp führt Nutzer-Avatare ein. Bei Whatsapp können Nutzer ab sofort einen Avatar ihrer Person erstellen und die Figur in Chats anstelle von Emojis verschicken. #whatsapp
• Die Woche in Matrix 2022-12-09. Ein Projektstatus. Unter anderen: Synapse v1.73.0, Updates für Element Web & APP #matrix
• ChatGPT for Matrix. Sprich mit ChatGPT über Deinen bevorzugten Matrix-Client! #martrix #ai #chatgpt
• Jitsi baut auf Matrix: Eine Benutzerverifizierung war in Jitsi Meet bisher nicht möglich. Genau wie unser E2EE-Kern basiert auch unsere Implementierung auf dem Matrix-Protokoll. #jitsi #matrix
• Mastodon statt Twitter. Seit Elon Musk Twitter gekauft hat, wechseln immer mehr User zu Mastodon. Wir klären in c’t uplink, ob Mastodon als Alternative taugt und was dort anders ist. Ihr findet mich hier @marzlberger@mastodon.online . #mastodon
• Telegram: Ohne SIM registrieren und mehr automatisches Löschen. Bei Telegram kann man sich nun mittels einer virtuellen Telefonnummer registrieren – das kostet aber Geld, viel Geld, wenn man möchte. #telegram
• Umziehen auf eine andere Mastodon-Instanz – so einfach geht’s. Follower:innen werden beim Mastodon-Umzug automatisch mitgenommen! #mastodon
• Telegram gibt Nutzerdaten weiter. Laut einem indischen Gericht ist Telegram einer Anordnung zur Herausgabe von Nutzerdaten in einer Urheberrechtsklage nachgekommen. Tarnkappe dazu. #telegram

Software

• OPNsense 22.7.9 released #opnsense
• Kali-Linux 2022.4 unterstützt mehr Plattformen. In das Pentester-Linux Kali 2022.4 haben die Entwickler neben neuen Werkzeugen und Aktualisierungen nun auch Unterstützung für weitere Plattformen eingebaut. #linux #kali

Retro

• Vita3K: PS Vita-Emulator unterstützt mehr als 400 Games. Lust mit Deinem Computer PS Vita-Spiele zu zocken? Das geht! Vita3K wird noch entwickelt. Doch schon jetzt laufen darauf über 400 Games. Selber kompilieren wird hier beschrieben. #retro #ps3 #emulator
• Computerprogramme in MAD und Fix und Foxi. Neben Datenträgern (Disketten, Module, Kassetten, CDs, etc.) waren gedruckte Programme in Zeitschriften eine häufig genutzte, wenn auch aufwändige, Quelle für neue Spiele und andere Programme in den 1980er und frühen 1990er Jahren. Für aufwändigere Programme mussten stunden- oder manchmal sogar tagelang sogenannte Listings abgetippt werden. #retro
• 50 Jahre Pong: Der Videospiel-Urknall. 1972 erschien das erste erfolgreiche Videospiel der Welt. Wolfgang Nake hat die Elektronik der Pong-Münzautomaten nachgebaut und gratuliert zum Geburtstag. #retro