Das Browser-Plugin "I don't care about cookies" verwende ich zusammen mit "Cookie AutoDelete" schon seit etwa einem Jahr, um der grassierenden Cookie-Hinweis-Plage zu begegnen. Dabei passiert es zwar öfter als nie, dass Webseiten komplett kaputt gehen (unter anderem das Produkt meines Arbeitgebers *hüstel*), aber selbst das finde ich weniger schlimm als die ständige frickelige Cookieablehnerei. Ein kurzer Blick in den Source-Code ließ mich zwar echt erschaudern, aber egal.

Avast scheint keine solchen Bedenken zu haben und hat nun das komplette Projekt mit Stumpf und Stiel aufgekauft:

Dear "I don't care about cookies" users,

After exactly 10 years of maintaining this project and dealing with cookie/GDPR pop-ups on my own, I am proud and happy to say that Avast - a famous and trustworthy IT company known for the wide range of products that help secure our digital experience, has recognized its value!

Avast offered to acquire the project so that we can help each other in creating even better products and I decided to accept the offer: "I don't care about cookies" is now officially a member of Avast family

I will keep working on the project and the extension will remain free to use. Donations are not needed anymore to keep the project going, of course. A big, big ♥ THANK YOU ♥ to all the donors, translators and everyone else who helped keeping the project alive over the years!

Stay tuned for more excited news in the future!

Ich fürchte, ich kann nicht daran glauben, dass das Plugin gratis bleiben wird Aber wir werden sehen.

Bild: Hoser Dude [CC BY-NC]

Dieses Blog wird heute volljährig

Und - auch wenn's wahrscheinlich sexistische Kackscheiße ist - ich hatte es versprochen:

Dann mal husch-husch updaten!

Der Großteil der Schwachstellen ist mit dem Bedrohungsgrad "hoch" eingestuft. In vielen Fällen nennen die Entwickler explizit Windows 10 als bedrohtes System.

Dann mal husch-husch updaten!

Die gravierendste Schwachstelle mit hohem Schweregrad [...] fand sich in der Netzwerk-Proxy-Seite des Webportals der im lokalen Netz installierbaren Zoom On-Premise Meeting Connector Controller, Meeting Connector MMR, Recording Connector, Virtual Room Connector und Virtual Room Connector Load Balancer. Die als Netzwerk-Proxy-Passwort übergebenen Daten wurden nicht korrekt überprüft und hätten von einem Webportal-Administrator zum Einschleusen von Befehlen aus der Ferne – ausgeführt als root – missbraucht werden können.

(Bild: Universität Basel, MCN)

Forscher|innen an der Universität Basel haben eine App entwickelt, die Arachnophobie vielleicht nicht unbedingt kurieren, so doch zumindest lindern soll. Per Augmented Reality lassen sich mit Phobys Spinnen in unterschiedlicher Entfernung anzeigen, bis hin zu einer Projektion auf die eigene Hand.

Betroffene mit leichten Formen der Spinnenangst können die App in Eigenregie benutzen. Bei Menschen mit einer ausgeprägten Spinnenangst empfehlen die Forschenden die Nutzung der App nur in Begleitung einer Fachperson. Ob man Angst vor einer virtuellen Spinne hat, kann in der App gratis getestet werden. Das Training zur Reduktion der Spinnenangst ist in der App erwerbbar.

Links:

(via heise)

arachnophobie | spinnen | angst | phobie | spinnenphobie

In meinem professionellen Leben komme ich ja leider um Microsofts Office-Produkte nicht herum. Mir persönlich erschließt sich zwar der Vorteil einer *.docx-Datei gegenüber einer simplen *.txt-Datei nicht, aber wat willste machen? Heute musste ich eine etwas komplexere Spezifikation mit einer etwas tiefer verschachtelten Aufzählung von *.txt nach *.docx übertragen und wollte dabei Querverweise zwischen den verschiedenen Punkten erzeugen, weil wenn schon denn schon. Und dann wollte ich, dass alle diese Querverweise unterstrichen sind, damit man sie auch als Links erkennen kann.

Soweit klar? Dann passt mal auf, wie supersimpel und intuitiv das machbar ist...

(more…)

Achtung, Smombies!

Damit ist es jetzt offiziell: wir leben in einer Satire

(mit dank an atomphil und woogie, die mich in den kommentaren darauf aufmerksam machten)

Deine Rechtschreibkorrektur ist einfach ungeschlagen

Wo wir gerade bei schlechter Software waren: ihr habt sicher von der tollen neuen Corona-Tracing-App "Luca" gehört, für die Smudo von den Fanta4 massiv die Werbetrommel rührt. Gerüchteweise soll man demnächst sogar nur noch mit dieser App bei Ikea einkaufen können. Aber wie ich ja gestern schon schrub: aktuell wird Software eher rausgerotzt als ordentlich entwickelt und das gilt offenbar auch für Luca.

IT-Experten haben eine Sicherheitslücke im System der Luca-App gefunden, durch die sie die Check-In-Profile von Nutzerinnen und Nutzern auslesen konnten. Wie die Gruppe unter dem Namen "Team LucaTrack" um Bianca Kastl und Tobias Ravenstein mitteilt, sei es durch eine Sicherheitslücke in den QR-Codes von Luca-Schlüsselanhängern möglich, Bewegungsprofile nachzuzeichnen.

Der Chaos Computer Club selber wird noch deutlicher:

Zweifelhaftes Geschäftsmodell, mangelhafte Software, Unregelmäßigkeiten bei der Auftragsvergabe: Der Chaos Computer Club (CCC) fordert das sofortige Ende der staatlichen Alimentierung von Smudos Steuer-Millionengrab “Luca-App”.

In den vergangenen Wochen wurden eklatante Mängel in Spezifikation, Implementierung und korrekter Lizenzierung der Luca-App aufgedeckt. Die nicht abreißende Serie von Sicherheitsproblemen und die unbeholfenen Reaktionen des Herstellers zeugen von einem grundlegenden Mangel an Kompetenz und Sorgfalt.

Warum nur setzt sich Smudo so lautstark für diesen Mist ein? Auch darüber gibt der CCC Auskunft:

Obwohl Steuergelder großzügig eingesetzt werden, verbleiben Daten, App und Infrastruktur selbstverständlich in den Händen der privatwirtschaftlichen Betreiber. Dabei gelten die teuren Lizenzen nur für ein Jahr – genug Zeit, um die Luca-App zum de-facto-Standard für Einlass-Systeme zu machen.

Hervorhebung von mir. Keine weiteren Fragen, euer Ehren.

Update: Ha, jetzt Grüß Gott! Prof. Dr. Dr. Dr. Nopper (CDU), seines Zeichens frisch gewählter Oberbürgermeister in Stuttgart und in Sachen Pandemie bisher höchstens durch konsequentes Nichtstun aufgefallen, hat sich dieses wunderbare Stück Software gleich mal für sei Städle gesichert Seggl.

2. Update: läuft für Smudo:

13 Bundesländer haben inzwischen Lizenzvereinbarungen für den Einsatz von Luca abgeschlossen. Die Kosten belaufen sich auf mindestens 20 Millionen Euro, wie netzpolitik.org recherchierte. So zahlt etwa Bayern 5,5 Millionen Euro für eine Jahreslizenz, in Hessen sind es mehr als zwei Millionen, in Sachsen-Anhalt rund eine Million. Eine Ausschreibung hat nur in Bayern stattgefunden, alle anderen Bundesländer verweisen auf Ausnahmen von den Vergaberegeln in Zeiten der Pandemie.

20 Millionen für ein Jahr Lizenzen? Ein echtes Schnäppchen! Dafür kannste ja gerade mal ein Drittel CWA App entwickeln

3. Update: Luca-Überwachung lässt sich mit Fake-Datenmüll aushebeln.

Kaum zu glauben, aber Winamp war bis vor wenigen Wochen tatsächlich immer noch meine MP3-Abspiel-App der Wahl. Ja, ich weiß dass die Weiterentwicklung von Winamp schon vor vielen Jahren eingestellt wurde, aber ein Produkt, das perfekt ist, muss man ja auch nicht weiter entwickeln^*. Mein neues Notebook hat jedoch eine so krasse Auflösung auf einem so kleinen Screen (1920x1080 bei 15,6 Zoll), dass Winamp mit meiner Lieblingsskin einfach nicht mehr bedienbar war. Sämtliche Bedienelemente sind dann so winzig, dass mir die Fummelei zu doof ist. Außerdem tendierte Winamp auf meinem PC mit Win10 schon länger zu zufälligen Abstürzen. Also war es Zeit für was Neues.

Um es kurz zu machen: mit AIMP habe ich einen adäquaten Ersatz gefunden, der mir mit der Skin "Bliss 4k" auch richtig gut gefällt:

Das Ding hat unendlich viele Optionen und Einstellmöglichkeiten, die ich aber wahrscheinlich nie verwenden werde. Um das lästige Crossfading zwischen 2 Songs zu deaktivieren, musste ich mich bspw. folgenden Menüpfad entlang hangeln: Settings -> Playback -> Transform -> DSP Manager -> Mixing -> Allow Cross-Mixing deaktivieren. Außerdem habe ich mir unter MENU -> Player -> Hotkeys -> Seek Backward und Seek Forward auf die Pfeiltasten gelegt. Mehr brauchte ich erst mal nicht.

Später gingen mir dann die Farbe und Animation in der Taskbar beim Abspielen von Streams auf die Nerven, was sich zum Glück auch beheben ließ;

• Einstellungen - System - Zeige Wiedergabefortschritt deaktivieren
• Einstellungen - System - Zeige Player Status als Farbe des Fortschrittsbalken deaktivieren

^*Ein Blick auf die Winamp-Website zeigt allerdings, dass an Winamp offenbar doch noch weiter entwickelt wird. Wir werden sehen...

PS: beim Schreiben dieses Posts ist mir aufgefallen, dass ich meine Freeware-Liste dringend mal wieder aktualisieren müsste...

Update 2021-05-08: Gerade eben habe ich zufällig entdeckt, dass AIMP sowohl einen kompletten Audio Converter, als auch einen ziemlich mächtigen ID3 Tag Editor mitbringt. Sweet!

Update 2021-07-16: Gerade eben durfte ich Zeuge des absolut reibungslos funktionierenden AIMP-Updaters werden. Ich musste neulich selber einen Auto-Updater in eine Software einbauen und weiß deshalb, wie schwierig so etwas ist. Auch hier ist AIMP absolut vorbildlich.

Ich habe ja mit Signal schon mehr social als ich brauche, andere wollen da mehr. Der aktuelle Hype heißt wohl Clubhouse und die News dazu sehen heute so aus:

SPON

beziehungsweise so

Heise

Und was die BILD dazu sagt, ist mir latte. Es bleibt eure Entscheidung, ich für meinen Teil bleibe ganz unsozial draußen. Ich habe mein Klubhaus längst gefunden

In den letzten Tagen kamen Millionen Leute auf die Idee, sich einen neuen Messenger zu suchen. Was alleine bei mir an "X ist jetzt auch bei Signal!"-Nachrichten einging, geht auf keine Kuhhaut. Ich selber nutze Signal, seit ich in Kanada gelernt habe, a) wie teuer telefonieren sein kann und b) dass Kunden des Internet-Providers, bei dem meine Verwandten sind, bis zu 10 Geräte angeben können, die dann in ganz Vancouver gratis Wi-Fi nutzen können

Wie dem auch sei, ich nutze also Signal, habe mir aber noch nie so wirklich Gedanken darüber gemacht, ob das gut oder schlecht ist und wem ich da meine Kommunikation anvertraue. Die Nerds von Heise haben sich eine gute Stunde über dieses Thema unterhalten und abgesehen davon, dass Jürgen Schmidt vielleicht ein klein wenig zum Endlosfaseln tendiert, ist die Sendung doch recht informativ.

Welche Messenger sind DSGVO-konform? Was ist mit Threema, Wire und Matrix? Was ist sicherer, Threema oder Signal? Wie funktioniert Ende-zu-Ende-Verschlüsselung? Was hat es mit den Metadaten bei WhatsApp auf sich? Warum funktioniert Signal oft unzuverlässig? Was ist von dem Versprechen Telegrams zu halten, dass die Daten in unterschiedlichen Rechenzentren in unterschiedlichen Jurisdiktionen stehen und deshalb Hacker und Mitarbeiter nicht an die Daten kommen?

Außerdem sprechen wir über die Politik der Messenger: Wie US-zentrisch ist Signal? Läuft Telegram wegen radikaler Chatgruppen Gefahr, aus den App-Stores zu fliegen? Warum hat Telegram vor kurzem begonnen, Gruppen zu löschen? Was weiß WhatsApp alles über mich?

https://www.heise.de/news/Die-Sicherheits-Abrechnung-WhatsApp-Telegram-Signal-uplink-36-2-5020510.html

Meine Fresse, diese grassierende Featuritis ist auch so eine Epidemie, die offenbar niemand in den Griff kriegt. Gerade eben drücke ich (wie ca. 100x täglich) auf die Stumm-Taste meiner Tastatur, um die Werbung im Radio nicht hören zu müssen, da poppt mir dieses Windows-Overlay entgegen:

Braucht das irgendjemand? Nein. Also weg damit. Fragt sich nur, wie. Das Ding wird getriggert von Chrome, Chromium und Firefox und muss auch darin deaktiviert werden.

*nerv*