Kai 'wusel' Siering @wusel@uu.org

“Though it seemed completely automated, [Amazon’s] Just Walk Out relied on more than 1,000 people in India watching and labeling videos to ensure accurate checkouts. The cashiers were simply moved off-site, and they watched you as you shopped.” https://gizmodo.com/amazon-reportedly-ditches-just-walk-out-grocery-stores-1851381116

[removes glasses; pinches bridge of nose; sighs until the heat death of the universe]

Useful mindset for dealing with tech companies:

Lawyers are accustomed to negotiating with other lawyers. Everybody starts by asking for everything, they bat it back and forth, either meet in the middle or amicably end negotiations.

Tech companies start the same way, but they're negotiating with the public. They wait to see what gets pushback.

Always assume that these firms intend to pillage you.

"Und warum hast du mit zwei kaputten Fingern eine Krankschreibung, du bist doch Senior Developer?"

"Es kommt darauf an, welche Finger genau betroffen sind"

"?"

"Mit dem kaputten Zeigefinger zeige ich auf Codestellen und sage dann Dinge wie 'uiuiui', 'wer hat denn das geschrieben?' oder 'ist der Buffer overflow da Absicht?'"

"Und der Mittelfinger?"

"Den brauche ich für Diskussionen mit der IT Abteilung"

Three years ago, #FDroid had a similar kind of attempt as the #xz #backdoor. A new contributor submitted a merge request to improve the search, which was oft requested but the maintainers hadn't found time to work on. There was also pressure from other random accounts to merge it. In the end, it became clear that it added a #SQLinjection #vuln. In this case, we managed to catch it before it was merged. Since similar tactics were used, I think its relevant now

https://gitlab.com/fdroid/fdroidclient/-/merge_requests/889

Year progress: ▒▒▒▒▒░░░░░░░░░░░░░░░ 25.1%

Was für eine Pest 🔥

Kriminalbeamte wollen #Palantir-Software bundesweit einsetzen

"Ein Großteil der Daten, auf die Ermittler damit zugreifen könnten, werde für ganz andere Zwecke erhoben als zur Bekämpfung von Terrorismus und organisierter Kriminalität. Das sei "hochproblematisch", warnte Petri bereits vor drei Jahren."
https://www.golem.de/news/analyseplattform-kriminalbeamte-wollen-palantir-software-bundesweit-einsetzen-2403-183659.html

#Cannabis: Ich war nie Kiffer, aber ich fand das Verbot und die "Aufklärung" in der Schule schon bescheuert. Meine kiffenden Mitschüler sind offensichtlich nicht nach sechs Monaten auf Heroin umgestiegen und dann tot auf dem Bahnhofsklo geendet.

Ein bisschen habe ich mal die Diskussion über die Legalisierung in der SPD Schleswig-Holstein nachvollzogen. Ich wette, die hat schon früher begonnen, aber finden konnte ich Bemühungen seit den frühen 1990ern:

https://spd-geschichtswerkstatt.de/wiki/Legalisierung_von_Cannabis

#SPD #CannG

#xz #liblzma backdoor/exploit, CVE-2024-3094

Short update: the best source for up2date information on the history, analysis, fallout and moving forward is now https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

As expected, a lot of motivated but not well-informed or qualified people in the comments are adding fuel to a fire that is effectively under control and almost extinguished, so when you read that FAQ, please ignore most of the comments under it.

Wer steckt hinter dem #Flugtaxi-Startup, das Verkehrsminister #Wissing mit 150 Mio. Euro Steuergeld fördern will – strengen Sparmaßnahmen und allen Warnungen zum Trotz? Ein Blick ins Handelsregister: 🧵

@a_watch bescheuerter geht es wohl kaum. Es gibt wahrlich wichtigeres im Verkehrssektor zu tun, als sinnlosen Flugtaxi Unternehmen Geld zu geben, deren Zielgruppe den Schwachsinn gerne selbst finanzieren kann. Aber warum wundert es mich nicht, dass das Geld nach Bayern fließen soll? Sogar ohne CSU Verkehrsminister geht die Gelder-Zuschusterei des Verkehrsministeriums nach Bayern munter weiter. Wahrscheinlich noch treue Parteisoldaten im Ministerium...

Warum muß bei Velocopter immer an Cargolifter und FlowTex denken 🤔

@a_watch

@a_watch Dobrint, Scheuer, Wisssing ... das Verkehrsministerium scheint ein Händchen für Inkompetenz und Verschwendung zu haben, der Steuerzahler als Monopolygeld ... Haftbarmachung von Zockern scheint in Deutschland noch keine Tradition zu haben 😞