The 30-year-old internet backdoor law that came back to bite

News broke this weekend that China-backed hackers have compromised the wiretap systems of several U.S. telecom and internet providers, likely in an effort to gather intelligence on Americans.

The wiretap systems, as mandated under a 30-year-old U.S. federal law, are some of the most sensitive in a telecom or internet provider’s network, typically granting a select few employees nearly unfettered access to information about their customers, including their internet traffic and browsing histories.

But for the technologists who have for years sounded the alarm about the security risks of legally required backdoors, news of the compromises are the “told you so” moment they hoped would never come but knew one day would.

“I think it absolutely was inevitable,” Matt Blaze, a professor at Georgetown Law and expert on secure systems, told TechCrunch regarding the latest compromises of telecom and internet providers.

Fact is, any intentional backdoor is not going to be secure. Secrets don’t remain secret. That is just the way things are, and more so if more than one person knows about it.

“There’s no way to build a backdoor that only the ‘good guys’ can use,” said Signal president Meredith Whittaker, writing on Mastodon.

The theory around backdoors comes from the same era as changing your password every 30 days. Times have changed, and we should know better in 2024.

See techcrunch.com/2024/10/07/the-…
#Blog, #backdoors, #security, #technology

Cloudflare beats patent troll so badly it basically gives up: Patents will go Public

“Sable is a patent troll. It doesn’t make, develop, innovate, or sell anything. Sable IP is merely a shell entity formed to monetize (make money from) an ancient patent portfolio acquired by Sable Networks from Caspian Networks in 2006.”

Lately, these patent profiteers have targeted the open source community. The Cloud Native Computing Foundation and Linux Foundation last month strengthened ties with United Patents, a company focused on defending against predatory patent claims.

“In the end, Sable agreed to pay Cloudflare $225,000, grant Cloudflare a royalty-free license to its entire patent portfolio, and to dedicate its patents to the public, ensuring that Sable can never again assert them against another company,” said Terrell and Nemeroff.

Well, this is a big win for the small guys and open source projects, as patent trolls can put these guys out of business and stifle innovation.

Unfortunately, it takes a Big Tech company to use its finances to fight such patent trolls. Obviously the win benefits Cloudflare, but the positive benefits will flow far wider than for themselves.

See theregister.com/2024/10/03/pat…
#Blog, #patentrolls, #patents, #technology

Mein persönlicher Datenschutz

Mir liegt Datenschutz zwar sehr am Herzen, aber ich lebe ihn nicht widerspruchsfrei:

~ Ich habe ein Google-Konto, das ich auch nutze - als zusätzliches Email-Konto und Android für mein Smartphone.
~ Allein mit meinem Blog gebe ich sehr viel Persönliches von mir preis. Das würde sich auch nicht ändern, wenn ich mein Blog selbst hosten würde, weil die Beiträge in beiden Fällen öffentlich wären. Nichtsdestotrotz achte ich dort sehr sorgfältig auf den persönlichen Datenschutz der Menschen, über die ich schreibe. Ausgenommen sind die Personen, die ohnehin in der Öffentlichkeit stehen.
~ Facebook & Co. meide ich mit Ausnahme von WhatsApp. Dort habe ich derzeit jedoch nur wenige unregelmäßige Kontakte im einstelligen Bereich.
~ Zur Nutzung von Google auf dem Desktop und auf dem Smartphone (Android) gibt es zwar Alternativen. Aber für deren Einrichtung fehlen mir Geduld und Wissen.

Und wie sollte ich meine persönlichen Daten gegenüber Behörden - z.B. Jobcenter und Sozialamt - schützen? Das ist absolut unmöglich. Gegenüber diesen Behörden kann ich mich weder auf Datenschutz noch auf Privatsphäre berufen, weil ich dann keine Leistungen bekäme und auf die Straße "umziehen" müsste. Ich finde diesen fehlenden Datenschutz am Gefährlichsten, weil mir die Behörden meine Existenzgrundlage entziehen können. Und ohne Geld bzw. mit viel zu wenig Geld nutzt mir der Datenschutz im Internet rein gar nichts.

Zudem bin ich in meinem Blog, in meinen sozialen Netzwerken und in Kommentaren mit meinem Klarnamen unterwegs. Für manche mag das Dummheit sein, für mich ist es Authentizität - ich stehe zu dem, was ich sage und schreibe.

#gerhardsgedankenbuch #datenschutz #google #facebook #behörden #android #blog #whatsapp #kontakte #privatsphäre #existenzgrundlage #klarnamen #kommentare #authentizität #authentisch

The Fairbuds noise-canceling earbuds have an easily swappable battery

Fairphone, the makers of the ultra-repairable Fairphone 5, have launched a new pair of easy-to-repair wireless earbuds. Instead of tossing away your earbuds when the batteries eventually die, Fairphone’s new Fairbuds let you replace the batteries inside the buds themselves and their charging case.

In addition to replacing the batteries, you can repair or exchange the left or right earbud, the silicone ring, earbud tips, the charging case outer shell, and the charging case core. The new buds also come with a standard two-year warranty, but you can add one extra year if you register them online.

Certainly, these objectives should be embraced by all manufacturers. I will never forget my first (and only) Apple AirPods and their batteries failing just a month past the warranty period ended. They were super expensive, and I vowed to never again pay so much money for a disposable product.

The downside though with Fairphone products is they are not the cheapest around, so many are still going to buy cheap disposal earbuds. They are very likely not as good as the top end earbuds are either, but I’d be interested to see some reviews around the sound quality.

One would have to assume these could last at least two or three times longer than any earbuds which have non-replaceable batteries (batteries are usually the component that fails). But the cost of any batteries being replaced also needs to be factored in.

I’d hope though if there is enough support and sales, that these prices could actually get cheaper over time too.

See https://www.theverge.com/2024/4/9/24125089/fairbuds-fairphone-noise-canceling-earbuds-battery-replace-repairability
#Blog, #earbuds, #environment, #technology

Modder made an IRC client that runs entirely inside the motherboard’s BIOS chip

Phillip Tennen, developer of the open-source axleOS, has recently decided to use what he learned from that project to create an IRC client that runs entirely within the UEFI pre-boot environment, with no operating system required. This “UEFIRC” is nearly fully functional, with a graphical interface and a TrueType font renderer, and it’s all written in the Rust programming language.

Wow! It does suggest two things to me:

1. IRC is really the lightest weight social chatting app of them all…
2. IRC users are a bit different…

Technically I suppose any text based micro-blogging type service could work. Twitter or Mastodon without videos and photos may also work. But the nature of how IRC still works today, means you can get a pretty close experience to the real thing even in the BIOS.

See https://www.tomshardware.com/software/someone-made-a-functioning-irc-client-that-runs-entirely-inside-the-motherboards-uefi
#Blog, #BIOS, #IRC, #technology

UPT: Universal Package Management Tool for Linux: One command to rule them all!

I’ve not tested this yet, but it looks interesting. One of those big differentiators between the different branches of Linux, are the different package manager per branch which one has to get to know.

There are Pacman for Arch Linux and derivatives, Alpine Package Keeper (a.k.a. APK), Advanced Package Tool (a.k.a. APT) for Debian GNU/Linux and derivatives, Aptitude, a front-end for APT, Snapcraft for Ubuntu and derivatives, Yellowdog Updater Modified (a.k.a. Yum) for RPM-based systems, Slackpkg for Slackware, Emerge for Gentoo, the guix command on Guix, and nix-env on NixOS, among others, not to mention pkg on FreeBSD, Homebrew for macOS, and Scoop for Windows. Every one of those has its own way of management, forcing you to learn different ways to do the same thing.

A developer called sigoden has created a universal tool called Universal Package-management Tool, or UPT for short, able to put things together in this jungle. Once you have it installed, you won’t need to learn another package management’s lifestyle again.

UPT is written in Rust so you need to install Rust and Cargo on Ubuntu or whatever Linux distribution you are using.

I don’t see any YouTube videos about this yet. It started out 5 years ago, but it seems that the usable releases only started from about Dec 2023.It works for Linux, Windows, macOS and BSD.The Github project page lists all supported OSs.

See https://itsfoss.com/upt/
#Blog, #linux, #opensource, #technology

How to set up a VPN on your home router

Choosing a secure VPN app for your Android phone or tablet is a great way to enhance your security and privacy on that device. However, setting up a VPN on your router protects every device connected to the router’s network. This is an efficient way of protecting devices that don’t leave the house, like your smart TV or desktop computer.

I do have to disagree with most of the Cons presented in this article though, as the encryption on your local network is not such a major issue, it is not that difficult to configure (and you do it once), and the difficulty point is actually duplicated.

Regarding routers that don’t support VPNs it is also well worth seeing if there is third party firmware for your existing router that will provide this functionality. For example, on my Asus router I have Asuswrt-Merlin firmware installed which provides lots of extra functionality including easy to activate VPN services for client or server functionality.

See https://www.androidpolice.com/how-to-set-up-vpn-on-your-router/
#Blog, #privacy, #technology, #VPN

@Michael Vogel ja das ich zum #Beispiel von hier das ganze nicht zu meiner #mastodon #Instanz bekomme. Das nur mal eine von vielen und daher, weil jemand so eine Anfrage gestellt hat, die nicht schlecht ist und gleich auf mein Problem hinweist. So habe ich es dazu getan und habe darauf der die anfrage so erstellt habe, das er darauf achten sollte das kein Bieter streit vom Zaun brechen sollte, da ich finde in einer Demokratie alle genauso bewertet werden sollten. Ob jetzt Friendica oder Diaspora oder Mastodon oder sonstiges.
Alle haben dazu ein #Recht darin liegt auch das gewisse Extra bei den Distributionen, also die Weboberfläche.

Ich dabei bin ein leidenschaftlicher Debian Fan

So und da ich allen das Gleiche gebe ,so nutze ich eben alle diese Instanzen, doch das Teilen geht nicht, was mir jetzt schon des Öfteren aufgefallen ist. Genauso auch das es mit #Twitter und meinen Blogs nicht geht, +
#Facebook geht mir noch am #Hintern vorbei. Das ist für mich so und so für mich nur noch eine Spambude. Doch alles andere ist mir doch schon sehr wichtig und darauf habe ich in dem #Tuten und hier unter Friendica extra darauf #hingewiesen. Das #Teilen zwischen den #Instanzen und dem #Blog von mir nicht geht. Obwohl, die App wie hier auf dem Bild zu sehen
Bei twitter ist klar. Die API bekomme ich irgendwie ich nicht von Ihnen. Doch #Wordpress App müsste laufen und das zwischen den Instanzen genauso. Sprich #mastodon #diaspora friendica ec..

wo das ganze genauso wenig klappt. #friendica ist in dem #Fall so und so die schalt Zentrale und link Feeds der hier genauso fehlt.
Doch das steht auf einem anderen Blatt Papier geschrieben. Doch wenn ich das Bedürfnis haben möchte zwischen meinen Instanzen, wohlgemerkt, wenn ich das möchte, auf allen wo ich vertreten bin das dann, wenn ich mich entscheide das zu tun ihn durchzureichen an alle Instanzen. Eine Nachricht zu hinterlegen. Was leider alles nicht geht.

Oder hat das mit diesem Problem zu tun das ich es wie hier auf dem #Bild

Das immer noch kein Update eingespielt ist und das dieses die ersten #Buck #Probleme beinhaltet? Daher so das Ganze in einer Antwort in einem Tuten auf #Mastodon meine Antwort gegeben und gleichzeitig ,da ich das Problem mit allen #Instanzen habe , darauf hinzuweisen.

ich hoffe, jetzt ist das so klar und #deutlich, dass es verstanden worden ist, was mein #Problem ist, und #gleichzeitig warum ich, die andere #Geschichte oder das #Tuten dazu genommen habe. Zudem hoffe ich #Grammatik technisch gesehen genauso. Doch auch das ja Mittlerweile bekannt sein darf. Dann mit diesem Text auf das Problem und somit nochmals hingewiesen habe damit klarkommen sollten. Dankeschön und bleibt #gesund