Remote

Chris | cy

@cy@chaos.social

mastodon 4.6.9

software, security, devoops, milliways

Unable to Decrypt.

toots will get auto-deleted after 8weeks

0 Followers

0 Following

43 Posts

Joined April 27, 2022

matrix:

@cy:milliways.info

Chris | cy @cy@chaos.social

· 2mo ago

RE: https://mas.to/@freiheitsfonds/117002356499095793 Autofahrer bedrängt, nötigt und gefährdet Radfahrer: Verfahren eingestellt, „nicht genug öffentliches interesse“. jemand fährt ohne Ticket Zug: „besonderes öffentliches Interesse“ kannste dir nicht ausdenken

Quoting

@freiheitsfonds@mas.to

“Schaden”: 4,90 EUR Strafe: 1 Monat Gefängnis. Die Deutsche Bahn stellt wegen sowas auch in jenen 14 Städten Strafanträge, die ihre kommunalen Verkehrsbetriebe längst angewiesen haben, dies zu unterlassen - zB. in Bonn. Paragraf 265a StGB muss endlich gestrichen werden. Erst wenn er nicht mehr im Gesetzbuch steht, sitzt niemand mehr wegen 5-Euro-Tickets im Knast!

Open quoted post

Freiheitsfonds: "“Schaden”: 4,90 EUR Strafe: 1 Monat Gefängnis. …" - mas.to

222

14

213

1

Chris | cy @cy@chaos.social

· 2mo ago

meine Kollegen aus meinem alten Bereich bauen eine Platform, um VIELE Kassen mit Linuxu zu installieren und konfigurieren. Gesucht wird noch ein:e Kolleg:in mit starken linux skills. https://www.dmtech.tech/de/job/senior-linux-devops-engineer-w-m-d/259950/ remote (mit Option in Karlsruhe in einem total modernen hellen Büro abzuhängen) ich kann allgemeine Fragen zur Arbeit dort beantworten (ist cool hier:)), inhaltlich bin ich nicht involviert #fedihire #fedijobs_de

45

10

93

3

Chris | cy @cy@chaos.social

· 3mo ago

man soll also nicht unbedingt krank sofort zum arzt. „hallo doc, bin heute wieder fit und brauch eine krankmeldung für gestern und vorgestern, da hatte ich aua.“ das wird ja immer dümmer

15

1

10

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@simon@sueden.social @knasterbax@burningboard.net der Radfahrer MUSS überholt werden! 1. Gebot

7

2

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Qualifizierte Elektronische Signatur mit personalausweis. die doku ist wie passierschein A38 über x Seiten von d-trust und personalausweisportal verteilt, mit drölf Links über die man zwischen Doku, Produkten und anderen Anbietern, die plötzlich Geld kosten springen muss, und dann wundert man sich dass das keiner nutzt. wo einfache Sprache? oder stell ich mich nur zu dumm an? soll ich einfach blind der google KI nachklicken?

5

3

2

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@blindcoder@toot.berlin geht so ähnlich auch mit Befunden von der Arztpraxis deiner Wahl. "pass ist ihr geburtsdatum" - danke nein.

4

1

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Die neuen geplanten Sparmaßnahmen von #Warken könnten zu einer massiven Verschlechterung der Versorgungslage für #psychotherapie führen, und vor allem bei Praxen mit halben Kassensitz (hint: das sind viele) zu Verringerung des Angebots und Schließungen führen. ihr braucht in den nächsten Jahren mal Therapie oder kennt jemand auf den das zutreffen könnte? Lese- und Zeichnungsempfehlung! https://epetitionen.bundestag.de/petitionen/_2026/_03/_22/Petition_196912.nc.$$$.a.u.html siehe auch Stellungnahme DGVT: https://www.dgvt.de/fileadmin/user_upload/Dokumente/Presse-Positionen/20260420_erg_Stellungnahme_DGVTBV_RefE_BStabG_2026.pdf

epetitionen.bundestag.de

12

1

18

0

Chris | cy @cy@chaos.social

· 2mo ago

in #karlsruhe liegen die straßen in der nordstadt voller baum, bahnen fahren nicht. passt auf euch auf

3

0

3

0

Chris | cy @cy@chaos.social

· 3mo ago

Replying to

@_elena@mastodon.social "give us your ID, so we can take it and not give us something in return"

4

0

0

0

Chris | cy @cy@chaos.social

· 2mo ago

WDVPIVAlQEFQWzRcUFpYNTQoUF4pN0NDKTd9JEVJQ0FSLVNUQU5EQVJELUFOVElWSVJVUy1URVNULUZJTEUhJEgrSCo=

3

1

0

0

Chris | cy @cy@chaos.social

· 5mo ago

check your #bitwarden cli clients https://socket.dev/blog/bitwarden-cli-compromised
#teampcp #npm

7

0

16

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@koehntopp@infosec.exchange "replicated to the US for resiliency" thats what the NSA does, too, no?

2

1

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@kuketzblog Hallo, hier ist der WIRE-support. Um ihr Konto besser vor Phishing zu schützen, klicken Sie

4

1

1

0

Chris | cy @cy@chaos.social

· 5mo ago

RE: @theodric@social.linux.pizza

haben die Lack ob die KI gekippt?

social.linux.pizza

4

0

3

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@jonty maybe offer git consulting. they are doing it wrong

3

0

1

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@funkylab@mastodon.social @linuzifer@23.social @kantorkel@23.social (ich hab auch früher bei nem Arztpraxen-Dienstleister gearbeitet. unsere Kunden hatten alle automatische locks.) ich beobachte das leider gelegentlich anders, und ich geh nichtmal oft zum Arzt.. den Workflow der Software kenn ich auch, Ärzteschaft in der Verwandschaft. Was ich dadurch aber auch mitsehe, is das ächzen unter "dem Datenschutz". Da starten Fortbildungen zur IT-Sicherheit mit 10 Minuten Hassrede des KV-Vorsitzenden gegen die Auflagen.

1

2

1

0

Chris | cy @cy@chaos.social

· 6mo ago

Replying to

@ubahnverleih das ist so wie beim fairphone (nur das es dort der anschalte knopf ist)

3

1

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@vollkorn@chaos.social vlt hätte ich einfach in den briefkasten schauen sollen :)

2

0

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@vollkorn@chaos.social WO POST???

2

2

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@odrotbohm@chaos.social *but slow enough not to fall for malware piggybacked to npm packages!

2

2

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@madonius@chaos.social @fleaz@chaos.social gebt mir vorher eure ausweise, ist einfacher

2

0

0

0

Chris | cy @cy@chaos.social

· 6mo ago

Replying to

@pancake can you link this post? edit: i googled it myself https://github.com/axios/axios/issues/10636

Post Mortem: axios npm supply chain compromise · Issue #10636 · axios/axios

Post Mortem: axios npm supply chain compromise Date: March 31, 2026 Author: Jason Saayman Status: Remediation in progress On March 31, 2026, two malicious versions of axios (1.14.1 and 0.30.4) were...

2

0

3

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@mcfly@milliways.social *dependency-check / -track for third party dependency issues,

gitlab SAST /sonarqube for static code analysis,
automated zap scan on every pull request (in some projects, preferably feeding openapi spec to the scanner) *trivy for containers

currently researching trying the security-review from claude code, might give claude security a chance as well soon. (R&D)

1

1

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@mcfly@milliways.social i did present about this long tine ago also on your favorite camp :) https://media.ccc.de/v/Camp2019-10181-automated_security_testing_for_software_developers_who_dont_know_security

Automated security testing for Software Developers who dont know security! - media.ccc.de

1

0

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@jwildeboer@social.wildeboer.net after shitty work i prefer meeting with Karsten, Karsten Bier

1

0

0

0

Chris | cy @cy@chaos.social

· 6mo ago

RE: @kventil@chaos.social

reisefreiheit anyone

1

0

1

0

Chris | cy @cy@chaos.social

· 6mo ago

Replying to

@markusseifert künstliche „intelligenz“

1

0

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@blackopelves@infosec.exchange wie ich das verstehe funktioniert das. (z.b. bei sign-me kannst du dich per postident oder ePerso(über AusweisApp/NFC) identifizieren und dann in der webapp dein pdf hochladen udn das wird signiert von d-trust) Laut D-Trust ist das eIDAS konform. die Stelle wo ich das pdf hinschicken muss sagt sie braucht eine Signatur die eIDAS konform signiert ist. ich würd jetzt mal davon ausgehen dass das funktioniert.

0

1

0

0

Chris | cy @cy@chaos.social

· 2mo ago

hey #security peeps, does any of you have experience with ollama local models to assist (or run independent) for pentests, threat modelling and general audits? ideally in comparison to the newer anthropic models (opus4.8 preferred, i think opus5 and fable sets a lot more guardrails:)j

0

0

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@Krautreporter@norden.social die 4,5% sind nur ein Tropfen auf dem heissen Stein. die anstehenden Budgetierungen sind viel krasser. hier werden z.B. Therapeuten hart auf Wochen-Stunden runter-budgetiert, Regelulng kommt je nach Bundesland erst noch, in Bawü könnte es passieren dass du z.b. mit halbem Kassensitz (haben viele) nur noch 18h abrechnen kannst, statt (machen viele) bisher 23+h. wieviele Therapien da wegfallen kann man mit Dreisatz ausrechnen. vgl: https://www.psychotherapieverbund.de/todesstoss

Jetzt mitzeichnen: Der Todesstoß – CDU/CSU und SPD entziehen Psychotherapiepraxen die Existenzgrundlage

Psychotherapieverbund

Jetzt mitzeichnen: Der Todesstoß – CDU/CSU und SPD entziehen Psychotherapiepraxen die Existenzgrundlage

Ein Änderungsantrag soll mit der Streichung der Angemessenheitsprüfung die wirtschaftliche Grundlage psychotherapeutischer Praxen vernichten. Am 10. Juli fällt die Entscheidung.

0

0

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@lennybacon@infosec.exchange @katdro@gruene.social das gibt ne lange Liste.

0

1

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@funkylab@mastodon.social @linuzifer@23.social @kantorkel@23.social du kennst nich viele Ärzte oder :) Die gleichen wo du 15 min allein mit der geöffneten ungestörten Kartei vom Patient vorher im Behandlungszimmer sitzt…

0

5

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@TwraSun @Perowinger94 warum wird eigentlich der PV/Wind strom nicht eingespeist und nicht einfach Gaskraftwerke abgeschaltet? die sind doch teurer in der produktion, warum regelt das nicht der Markt?

0

0

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@WildRover@troet.cafe ich stand vor 20 jahren auch mal mitten in karlsruhe mit einem Bolzenschneider und hab mein rad geknackt weil schloss kaputt. mich hat ein mann damals angesprochen, meine Aussage „ne ist mein eigenes“ fand er ausreichend 🤷‍♀️

0

1

0

0

Chris | cy @cy@chaos.social

· 5mo ago

Replying to

@jwildeboer@social.wildeboer.net maybe you know his friends Jason who also is the subject of a lot of tech meetings

0

2

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@cR0w@infosec.exchange also check out theFuck https://github.com/nvbn/thefuck

GitHub - nvbn/thefuck: Magnificent app which corrects your previous console command.

Magnificent app which corrects your previous console command. - nvbn/thefuck

0

2

0

0

Chris | cy @cy@chaos.social

· 6mo ago

Replying to

0

0

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@bert_hubert@eupolicy.social for what its worth: Link works from Germany.

0

2

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@funkylab@mastodon.social @linuzifer@23.social @kantorkel@23.social du hast halt aber auch Ärzte die den ki support geil finden, weil es ihre Arbeit beschleunigt. IT Sicherheit und Datenschutz wird ja sicher von doctolib mitverkauft, ist also kein Problem (!!), ist sicher TÜV zertifiziert. die meisten praxissoftware anbieter haben sowas wie Transkription und Zusammenfassung auch im Programm. DSGVO steht dann vorne auf nem Aufkleber, hintendrin ist ChatGPT api . unterscheiden kann der Arzt das idR nicht.

0

8

0

0

Chris | cy @cy@chaos.social

· 2mo ago

noch so‘n Spruch - Kieferbruch #karlsruhe #unwetter

0

0

0

0

Chris | cy @cy@chaos.social

· 2mo ago

Replying to

@cR0w@infosec.exchange @uastronomer@mastodon.monoceros.co.za fc (opens your last command from history in EDITOR) is awesome, especially if you need to run something multiple times, just "fc" into your fav editor, then fix it and possibly multiply x times for variations.

0

1

0

0

Chris | cy @cy@chaos.social

· 6mo ago

Replying to

@Aleums very cyberpunk.

0

0

0

0

Chris | cy @cy@chaos.social

· 2mo ago

ich sehe hier immer wieder Leute das thinkpad x220 beackern. warum genau dieses? cc @leyrer@23.social @DrRetro@chaos.social #thinkpad

0

1

0

0