Brahms

@cR0w@infosec.exchange @nyanbinary@infosec.exchange to this day they still owe me an answer to the question how exactly this AI shit is supposed to be useful for any infosec related activity

@isotopp@infosec.exchange wes geld ich nehm, des physikalische ansichten ich postulier ... oder so ähnlich

@mttaggart@infosec.exchange any suggestion on home labbing (two b's?) in this era of crazy hardware prices?

@mttaggart@infosec.exchange I wanted to buy it anyway, now you double-sold 😂

@ehproque @Natasha_Jay typical multi-stage: filter the people who wouldnt engage in this blatant attempt so you make sure that whoever responds will likely do whatever you ask scammers and spammers sure want no spam in their inbox

@badrihippo @mitchellh https://itsfoss.com/news/mitchell-hashimoto-vouch/ probably this

@mitmaerchen @regineheidorn @helenasteinhaus @heidi_reichinnek @inesschwerdtner https://www.fr.de/wirtschaft/linken-fuehrung-gibt-teil-ihres-gehalts-ab-das-bleibt-ihnen-noch-zr-93590875.html zumindest teilweise machen sie das.

@captainfutura@mastodon.social ich glaube ja es gibt einen Unterschied zwischen der Selbstsicht und der Außensicht. Viele, die sich selbst "konservativ" nennen, sind es letztlich nicht.

@alice@lgbtqia.space on the hand, one can always use a hug. but personally, things are going quite nice, we had a recording session yesterday which I was very anxious about, but in the end we nailed the two songs we wanted to record and even got some nice takes for the optional third one :) having said that, dear reader and alice in particular, feel yourself hugged by some random dude from Germany! You are awesome! 🤌

@twit_terrorist@mastodont.cat @nixCraft@mastodon.social protondb.com have fun :)

@bagder luckily, not modified does not mean not reviewed 😁

@onni@troet.cafe @jrt@infosec.exchange schreibt gerade an einem tollen blogpost dadran 😁 kurzform: es ist ein (weiterer) auth-faktor. D.h. sowohl als multi-faktor (zb zusätzlich zu einem passwort) oder als eigenständiger login (dann statt eines passwortes) afaik kann man die technisch auch mit dem mobilgerät benutzen. Die richtig coolen teile haben dann noch nen sensor dabei, dann ist auch gleich zb biometrie mit dabei. Wenn es konkrete fragen gibt immer her, spätestens jrt kann die alle beantworten ;)

@g0rb@infosec.exchange @jrt@infosec.exchange we are uploaded and slain

@thewhite969 @wortezimmer @shinydelight das ist aber bei allgemeinen zöllen praktisch unmöglich, d.h. du schadest damit dir selbst genau so viel wie der gegenseite, wenn nicht sogar mehr. die motivation von trump ist ja offensichtlich nicht volkswirtschaftlich, daher interessiert dass die administration nicht. 3/3

@thewhite969 @wortezimmer @shinydelight und zu deiner frage: zölle auf produkte sind ja sozusagen eine extra-steuer für import. oft werden die implikationen für endprodukte angeführt, aber viel kritischer sind zwischenprodukte und rohmaterialien. Diese werden nämlich von lokalen unternehmen zur produktion (hierbei sind im bwl sinne auch dienstleistungen gemeint) genutzt. zölle funktionieren nur, wenn du die effekte ganz klar vorhersehen kannst und lokal abfederst/subventionierst. 2/

@ela@infosec.exchange @viduq@mstdn.social compiler design is so beautiful ♥️

@dickenhobelix du meinst vermutlich elben und hobbits? hmm, eine jedi version von aragorn und boromir, die mit kirk über eine handelsblockade verhandeln?

@pascaline my brain made me read assess like asses ...

@earthworm@kolektiva.social @mspro@fnordon.de von den USA lernen (dass ich das mal sage) und jetzt schon soziale strukturen in nachbarschaft und co bauen! und nie vergessen, noch(!) sind sie nicht die mehrheit, auch wenn sie das gerne in den medien proklamieren

@jrt@infosec.exchange shibboleet probiert? Wenn sie es kennen, bist du wirklich im second-level angekommen

@wortezimmer @thewhite969 @shinydelight ob ich abhängig von einem Konzern aus den USA, China oder der EU bin, ist für mich ähnlich beschissen und macht wenig Unterschied. Diese Machtkonzentration zu zerschlagen war mal Fundament der kapitalistischen Markttheorie, die ja leider vom wesentlich destruktiverem Neoliberalismus ersetzt wurde ...

@g0rb ist ja nicht so, als gäbe es nicht jetzt schon die möglichkeit die top10 owasp im code und entwicklungsprozess zu finden ... wenn die natürliche intelligenz ausgeht, muss man eben zu künstlicher greifen oder was wollen uns die autoren hier mitteilen?

@friendly_neighbourhood_bat @dragonfi @andnull @davidrevoy otoh, if the rubber duck is telling you how awesome you are ... 😁

@BjoernBeck hab mal grob über die replies gelesen: aus security-sicht nimm @GrapheneOS . Die anderen betriebssysteme sind imho nichtmal annähernd auf dem security-level, dass man sie empfehlen kann. sie arbeiten gerade daran, nen OEM ins boot zu holen, dann brauch man keine pixels mehr. Aber ist zukunft. android per se ist nicht böse, dass die darauf aufbauen ist nicht schlimm (kA woher der mythos wieder kommt ...) wenn du support brauchst, ping mich gern :)

@dalias@hachyderm.io its embarassingly obvious when pointed out like that! Thank you!

@wackJackle@norden.social understandable. I wouldnt really want to record (and store) anything, but rather experiment with AR features, like screens and stuff. it should definitely not make anyone uncomfortable, but for me it would probably be fine to use them in confined surroundings, anyway. Interesting point to keep in mind, thanks!

@lproven @theregister @david_chisnall "The thing is that Microsoft's management is smart enough to take a long-term view" thats also an interesting take given the state of Windows atm ...

@mttaggart@infosec.exchange I appreciated the original post and moved on, but after that post I was curious and boi are you right, some of these answers really take a long stretch in "interpreting" your post ... back in my teaching days I always mentioned (with a spoon of sarcasm) that the only requirement for enrolling in university is having the ability to read

@thewhite969 @wortezimmer @shinydelight und ganz wichtig: es bringt (langfristig) wenig, große US-Tech Konzerne durch große EU-Tech Konzerne zu ersetzen. zumindest für uns als Bevölkerung.

@leyrer@chaos.social @alextecplayz@techhub.social bonus points: since its html the link might not actually go to what is displayed :)

@scrat@toot.execbase.net @sonjalemke@ruhr.social auch wenn das teilweise eine pedantische unterscheidung wird, noch besser wäre free software. Open source ist die corporisierung davon

@froge @kkarhan @fj decentralization is something you generally dont want, unless you properly solve it at the protocol level. Thats why matrix sucks and will always be inferior to a centralized solution like signal (unless fixed at protocol level, which most likely wont happen). and yeah, most "competitors" arent really ones, if they think PFS is optional ...

@ErikUden oof!

@alina@girldick.gay @vampirdaddy@chaos.social @992jo@chaos.social 202a is for use, 202c is for creation (and distribution)

@ho_we @markus_netzpolitik politisch klar, aber unterschätze nicht die marktmacht der EU. Das konnte sehr schön am DSA beobachtet werden, wie wichtig den großen konzernen der absatzmarkt hier ist. Die sind ja auch nicht doof, neoliberalismus in dieser stage benötigt leute, die den scheiss kaufen. Und so wie es in den USA gerade weitergeht, werden die da bald ganz andere dinge auf der agenda haben.

@mspro@fnordon.de ich befürchte niemand wird überrascht sein, wenn es genau so kommt. Da bauen sie den faschos gleich den überwachungsstaat auf, bevor die überhaupt in der regierung sitzen, traurig.

@scalonnec@pouet.chapril.org @fdroidorg@floss.social @postmarketOS@social.treehouse.systems its a technicality, but I doubt graphene will deploy any upstream change that will close the hardware up, so at least until my phone stops getting support, im fine. not sure what you mean with that last sentence. the solution is actually well known: get a publicly funded hardware stack that offers acceptable security capabilities. I dont see this happening anytime soon, so pixel + graphene is the way to go atm

@dalias@hachyderm.io @wackJackle@norden.social yeah, if the use of smart glasses imply a privacy violation. What if it doesnt? I find the assumption quite irritating. It is quite easy to imagine a use that doesnt touch anyones "privacy" other than "seeing" them. my question is, are people uncomfortable by the mere existence of such glasses? How would a project engage these people and mitigate those worries? or is this something that will never work?

@robux4@rivals.space @netblocks@mastodon.social exactly. The poll clearly asks the wrong question. Should social media platforms even be able to do that?

@wackJackle@norden.social out of interest: is the problem that its meta (and the massive privacy problem) or the "smart" glasses by themselves? this would be something, if properly working as free soft/hardware, that I would love to play around with, cutting out all the privacy violating stuff. it its the glasses themselves, can you elaborate?

@scalonnec@pouet.chapril.org @fdroidorg@floss.social @postmarketOS@social.treehouse.systems didnt google move away from qualcomm for their pixel devices since the pixel 6? and afaik you can still install any OS you want on their devices? I am not a fan of google like the next guy, but keep the reasoning in the realm of reality, please

@dalias@hachyderm.io maybe the choice of words was poor, sorry for that. though what I am doing is asking others who obviously have strong objections and trying to understand what they object to (btw, I am full on your position about the privacy topic). i am talking about a hypothetical implementation that neither stores nor sends any data that would be relevant. Maybe that is technically not possible, but then I wouldnt use It anyway.

@tuban_muzuru@beige.party @mttaggart@infosec.exchange this is a very easy to understand explanation, thanks!

@g0rb@infosec.exchange depends by whom I guess

@tuban_muzuru@beige.party @mttaggart@infosec.exchange so wait, unwrap only works on result types, right? What happens if my unwrap results in an Err? From a C point of view I would check the return value for an error, what is "?" doing differently (or is it the rust way of the return checking?)

@hugo@social.treehouse.systems @Routhinator@tenforward.social then again, valve has only what, 300 people directly employed? (yes, they invest a lot in other projects) it serves as a point that there are companies doing good stuff (quite a lot actually), but its not like they are recruiting heavily. Most importantly, I think the right answer is to build relationships with peers who are themselves interested in doing actual good things. Take for example a peek at https://ludic.mataroa.blog/blog/ludics-guide-to-getting-software-engineering-jobs/

@g0rb@infosec.exchange then definitely positive 😁