Remote

David Sardari

@duxsco@fedifreu.de

mastodon 4.7.3+glitch

Always pass on what you have learned. - Yoda

My previous Mastodon account until Sept. 3rd 2024: @duxsco@digitalcourage.social (deleted Sept. 9th 2024)

Info on the header image: @duxsco@fedifreu.de

85 Followers

66 Following

45 Posts

Joined September 03, 2024

My (:gentoo:) docs:

https://www.duxsco.de/

:keyoxide: Keyoxide:

https://keyoxide.org/noreply.keyoxide@duxsco.de

:codeberg: Codeberg:

https://codeberg.org/duxsco/

IRC (libera, oftc):

duxsco

David Sardari @duxsco@fedifreu.de

· 2mo ago

Replying to

@kuketzblog@social.tchncs.de Für mich ist der https://www.token2.com attraktiver, da sie 300 FIDO2.1 resident keys unterstützen und nicht wie Nitrokey in die Irre führen: Sowohl Hardware als auch Software sind open source und "freie Software" und ermöglichen unabhängige Sicherheitsprüfungen. Flexibel anpassbar, keine Hersteller-Abhängigkeit, keine Sicherheit durch Verschleierung, keine versteckten Sicherheitslücken! Quelle: https://www.nitrokey.com/de/produkte/nitrokeys Das Herzstück - der Smartcard Chip - ist Hardware- und Software-seitig Closed Source und eine Blackbox.

TOKEN2 Sarl is a Swiss cybersecurity company specialized in the area of multifactor authentication. We are a FIDO Alliance member.

OTP Token, TOTP token, Replace your mobile authenticator with secure hardware OTP token! Easily programmed via NFC. Designed to use with Google, Facebook, Dropbox, GitHub, Wordpress, Office 365, Azure MFA etc.

3

1

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@smartphone@fedifreu.de Dann bleibt aber Polizeigewalt undokumentiert.

2

1

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@rufposten@social.tchncs.de Ich bevorzuge die doppelte XOR Verschlüsselung.

2

1

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@lasagne@chaos.social @steiner@nrw.social @kuketzblog@social.tchncs.de Oder https://consenthub.utiq.com/pages/faq#telecom-operators

consenthub.utiq.com

1

9

0

0

David Sardari @duxsco@fedifreu.de

· 4mo ago

Replying to

@mullvadnet@mastodon.online Since when is VPN anonymous?

1

3

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@rifka@mastodon.social @alexca@digitalcourage.social @nightlysilence@sueden.social In meinem Fall hat die Nutzung unterschiedlicher SSIDs geholfen. Ich hatte nicht nur Probleme mit dem Fairphone 5.

1

0

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@rifka@mastodon.social @alexca@digitalcourage.social @nightlysilence@sueden.social Das geht über die FRITZ!Box Einstellungen. Beispiel: https://m.youtube.com/watch?v=KYRBRGcfeLY&t=90

Fritzbox WLAN Namen ändern für 2,4GHz und 5GHz (2024) [FRITZ!OS 7.57] + meistgestellte Fragen

1

1

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@hko@floss.social @giacomo I agree. Nonstandard and controlled by one particular organization. Source: https://en.wiktionary.org/wiki/proprietary

en.wiktionary.org

1

1

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@sixtus@mastodon.social ja, auch beim Bundestag gibt es leider sowas wie: https://epetitionen.bundestag.de/petitionen/_2026/_03/_10/Petition_196251.nc.html Zumindest wird nicht von Fake-Profilen unterschrieben.

epetitionen.bundestag.de

1

0

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@sixtus@mastodon.social Das Anliegen finde ich gut. Ich verstehe aber nicht, wie das Verfahren von #campact mit einer Unterschrift gleichgesetzt werden kann: https://support.campact.de/en/kb/articles/wie-kann-ich-eine-petition-unterzeichnen Ich finde es in Zeiten von Desinformation nicht gut, wenn so eine halbgare Masche für Onlinepetitionen breite Akzeptanz findet. Denn es wäre ein Leichtes für Rassisten, Klimawandelleugner & Co. Onlinepeetitionen auf dieselbe Weise zu starten und von Fake-Profilen unterschreiben zu lassen. Da finde ich das Verfahren vom Bundestag auf dem ersten Blick besser: https://www.personalausweisportal.de/SharedDocs/anwendungen/Webs/PA/DE/Bund/bund_petitionsportal_des_deutschen_bundestages.html

support.campact.de

Wie kann ich eine Petition unterzeichnen? - Knowledgebase / Bedienhilfe / Support / Aktionsteilnahme - Support

1

1

0

0

David Sardari @duxsco@fedifreu.de

· 6mo ago

Replying to

@alxhu@greifswald.lgbt yeah. I didn’t imply what to install after the removal of the old operating system. It depends on the needs. And, without knowing those, I don’t make statements in the direction of installing this or that operating system. I also don’t want to recommend reinstalling the old operating system. I get that people have to use Windows for reasons. For me, a system with NordVPN is tainted. And, its continued use or having NordVPN remnants lie around is like taking a s**t without wiping afterwards. I could do this, but I wouldn’t feel well.

1

0

0

0

David Sardari @duxsco@fedifreu.de

· 23mo ago

Replying to

@Gentoo_eV@fosstodon.org Given that I get a KVM console in time, I will demonstrate my installation guide (https://gentoo.duxsco.de/) in English using a #Hetzner dedicated server. What? Beyond Secure Boot – Measured Boot on Gentoo Linux?When? Saturday, 2024-10-19 at 18:00 UTC (20:00 CEST)Where? Video call via BigBlueButton: https://bbb.gentoo-ev.org/ The final setup will feature: #SecureBoot: All EFI binaries and unified kernel images are signed.#MeasuredBoot: #clevis and #tang will be used to check the system for manipulations via #TPM 2.0 PCRs and for remote LUKS unlock (you don't need tty).Fully encrypted: Except for ESPs, all partitions are #LUKS encrypted.#RAID: Except for ESPs, #btrfs and #mdadm based #RAID are used for all partitions.Rescue System: A customised #SystemRescue (https://www.system-rescue.org/) supports SSH logins and provides a convenient chroot.sh script.Hardened #Gentoo #Linux for a highly secure, high stability production environment.If enough time is left at the end, #SELinux which provides Mandatory Access Control using type enforcement and role-based access control

gentoo.duxsco.de

10

3

14

0

David Sardari @duxsco@fedifreu.de

· 8mo ago

Replying to

@Mer__edith I moved Signal from Android to iOS, and Secure Backup helped a lot. As Secure Backup requires Google Play and I didn’t want to go through the hassle of installing it on CalyxOS, I had to go with the free version of Secure Backup, though. I hope this dependency gets removed in the future. #signal

1

0

0

0

David Sardari @duxsco@fedifreu.de

· 8mo ago

Replying to

@freifunkMUC@social.ffmuc.net @european_alternatives@mastodon.social ja, die Resolver sind in Ordnung. Hab die auch nicht bemängelt. Sofern man z.B. die DoH Adresse pinnen kann, spielt DNSSEC für die Auflösung der DoH Adresse auch keine Rolle. Viele Tools, z.B. der Android-native DNS Client, erlauben aber nicht das setzen der DoH IPv4/IPv6 Adresse wie es z.B. mit curl möglich ist: https://github.com/curl/curl/pull/14377

1

2

0

0

David Sardari @duxsco@fedifreu.de

· 23mo ago

Replying to

@Gentoo_eV@fosstodon.org It was fun holding the presentation. This new section covers now the installation of #Gentoo Linux with Measured Boot on a virtual machine as well as on a Hetzner dedicated server: https://gentoo.duxsco.de/live-cd_environment/#21-special-environments

gentoo.duxsco.de

1

2

2

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@hko@floss.social @giacomo If I have to choose between non-proprietary software or non-proprietary standards, I choose later. With GnuPG, however, you have non-proprietary software with a proprietary standard. This makes the development of alternative software cumbersome, because you have to count on the goodwill of Werner.

0

1

0

0

David Sardari @duxsco@fedifreu.de

· 6mo ago

Replying to

@doener@social.tchncs.de Das „C“ in CDU/CSU ist wie das „D“ in DVRK.

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 25mo ago

Replying to

@Gentoo_eV@fosstodon.org I linked your announcement at the top of every page at: https://gentoo.duxsco.de/ #gentoo #measuredboot #secureboot #systemrescue

gentoo.duxsco.de

0

4

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@alexca@digitalcourage.social @nightlysilence@sueden.social Falls nicht schon getan, benutz unterschiedliche SSIDs für 2.4 und 5 GHz.

0

3

0

0

David Sardari @duxsco@fedifreu.de

· 1mo ago

Replying to

@Bfordham@infosec.exchange @gentoo@fosstodon.org fyi https://www.gentoo.org/news/2026/04/01/gentoo-hurd.html

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 8mo ago

Replying to

@freifunkMUC@social.ffmuc.net @european_alternatives@mastodon.social Wäre super, wenn ihr DNSSEC nutzt: https://dnsviz.net/d/ffmuc.net/dnssec/

0

2

0

0

David Sardari @duxsco@fedifreu.de

· 8mo ago

Replying to

@DO3EET sry, bin ins Englische abgeschweift.

0

1

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@steiner@nrw.social @lasagne@chaos.social @kuketzblog@social.tchncs.de btw, letzten Auslandsaufenthalt (vor dem Skandal) hatte ich Mullvad auf dem Fairphone, welcher den Hotspot Traffic durch das VPN leitete. Die Hotspot Clients (mein zweites Smartphone, Laptop, abdere Smartphones etc.) haben ihre eigene Verbindung nach Hause aufgebaut.

0

1

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@steiner@nrw.social @lasagne@chaos.social @kuketzblog@social.tchncs.de btw, müsste ich wieder ins Ausland und gegen DPI sowie Internetblockaden vorsorgen müssen, werde ich wohl IVPN aus Europa für einen Monat buchen.

0

4

0

0

David Sardari @duxsco@fedifreu.de

· 23mo ago

Replying to

@parux@mastodon.de Thanks for reporting. Dunno why that happened, but the link works now again. It seems there was some hiccup at Codeberg pages.

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@bsi Respekt dafür, dass das Auswärtige Amt ihre Faxe ISO 27001 konform bekommen hat.

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 6mo ago

Replying to

@alxhu@greifswald.lgbt Given the behaviour of #NordVPN so far, it goes into the category of malware for me. And, the usual procedure for malware for me is the reinstallation of the operating system. I don’t get why people install NordVPN in the first place: https://kumu.io/Windscribe/vpn-relationships#vpn-company-relationships/nordvpn

VPN Relationships

VPN Relationships

Mapping the relationships between VPN companies. Brought to you by @windscribecom

0

2

0

0

David Sardari @duxsco@fedifreu.de

· 7mo ago

Replying to

@proftech@social.tchncs.de @lars@fedihub.space @stumpi@c64.social Ist es eine gute Idee, #mastodon Instanzen als #vpn Exit-Nodes zu benutzen?

0

2

2

0

David Sardari @duxsco@fedifreu.de

· 2w ago

Replying to

@mgorny@social.treehouse.systems Once GnuPG can, at least, verify RFC 9580/9880 compliant signatures (https://floss.social/@hko/117127125465768501) we can think about creating new PQC-resilient keypairs and use a tool (e.g. sequoia-pgp) that can create RFC 9580/9880 compliant signatures for ::gentoo repo, stage3 tarballs and whatever. Since https://dev.gnupg.org/T4618.html I lost trust in GnuPG.

Heiko: "Apparently the so-called "schism" in #OpenPGP is …" - FLOSS.social

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 7mo ago

Replying to

@proftech@social.tchncs.de @lars@fedihub.space @stumpi@c64.social Die Frage stellt sich wohl nicht. 😆

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 6mo ago

Replying to

@Haydar @cryptgoat Du musst einfach nur bei der Vodafone Hotline anrufen. Falls die Person keine Ahnung hat, einfach nochmal anrufen.

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 2mo ago

Replying to

@hko@floss.social While smartcards don’t support PQC yet, it would be nice to have have support for on-disk PQC keys with classic keys on the smartcard. GnuPG seems to support this: https://lists.gnupg.org/pipermail/gnupg-users/2025-May/067602.html

lists.gnupg.org

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 6mo ago

Does Intune Company Portal work with #eOS on the #fairphone 5?

play.google.com

0

1

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@steiner@nrw.social @lasagne@chaos.social @kuketzblog@social.tchncs.de Die VPN daheim ist für mich nicht viel wert, wenn es im Ausland mittels DPI (Deep Paket Inspection) blockiert wird. Letztens hatte ich sowas geplant, was aber von TrustTunnel nicht unterstützt wird: https://github.com/TrustTunnel/TrustTunnel/issues/128 Entweder finde ich die Zeit, eine Alternative, welche VPN Obfuscation kann und Wifi Hotspot Traffic durch das VPN durchleitet, selber zu hosten oder ich buche für die wenigen Wochen im Ausland etwas von IVPN. Derzeit tendiere ich noch zu Letzterem für VPN Obfuscation. Die Clients (z.B. Laptop), welche sich des Wifi Hotspots bedienen, können dann die VPN nach Hause aufbauen.

Allow for VPN sharing over Android hotspot · Issue #128 · TrustTunnel/TrustTunnel

Issue Details With CalyxOS, you can allow hotspot clients to use the hotspot's VPN: https://calyxos.org/features/list/#settings Unfortunately, this doesn't work with TrustTunnel, but it works with ...

0

2

0

0

David Sardari @duxsco@fedifreu.de

· 6mo ago

Replying to

@alxhu@greifswald.lgbt @newstik@social.heise.de You can solve this problem by uninstalling Windows.

0

4

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@steiner@nrw.social @lasagne@chaos.social @kuketzblog@social.tchncs.de nö

0

5

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@nlnetlabs Then, you must free up some room in the office for his horse.

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 6mo ago

Replying to

@Haydar @cryptgoat DS-Lite kannst du bei Vodafone abbestellen. Peering bei Telekom ist Scheiße.

0

2

0

0

David Sardari @duxsco@fedifreu.de

· 2mo ago

Replying to

@FiMedien@mastodon.social Jetz brauch ich nur noch Ketchup Flaschen in Nutella Glas Form.

0

1

0

0

David Sardari @duxsco@fedifreu.de

· 5mo ago

Replying to

@enigmatico@mk.absturztau.be I‘d say yes, if you ask for compliance of gentoo to whatever, not for the benefit of the community, but only to be allowed to use gentoo in the country you reside in or sell your business product which is stitched together with gentoo at the base to your customers. If somebody needs an enterprise OS for compliance reasons, they should buy an enterprise OS. @mgorny@social.treehouse.systems

0

0

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@steiner@nrw.social @lasagne@chaos.social @kuketzblog@social.tchncs.de ja, leider gibt es keine europäischen VPN Anbieter.

0

7

0

0

David Sardari @duxsco@fedifreu.de

· 8mo ago

Replying to

@DO3EET Another thing to keep in mind is that public web-of-trust isn’t worth the hassle if you don’t use WKD: https://dev.gnupg.org/T4607#127762 It would be great if keysigning parties make people aware of this and the topic posted in my previous comment.

0

4

0

0

David Sardari @duxsco@fedifreu.de

· 3mo ago

Replying to

@steiner@nrw.social @lasagne@chaos.social @kuketzblog@social.tchncs.de Mehr ins Detail bin ich hier und in den dararuffolgenden Posts gegangen: https://fedifreu.de/@duxsco/116657784268153281

David Sardari: „@alex@social.alexschroeder.ch @exception@mastodon…“ - Fedifreude

0

0

0

0