stuff, just stuff

brought by linus n / ln4711 (twitter, pro) / LinusNordberg (twitter, personal)

[ln5]

Imagine trying to secure a computer with a small but powerful parasitic server on its motherboard; a bloodsucker that can't be turned off and has no documentation; you can't login, patch, or fix problems on it; server-based defensive, audit, or anti-malware software can't be used. Its design is secret and implementation old. It's also the perfect spy platform: nearly invisible to its host, it can fully control the computer's hardware and software, and it was designed for remote control and monitoring. And that's the good news.

http://fish2.com/ipmi/

[ln5]

Sorry, I just doxed you

If i had your contact info, say your first and last name, a phone number or two and an email address, would you like me to hand that out to someone else? Depends on to whom, I'd say. To a common friend? I guess maybe. If that common friend of ours asks me I might just give her your data. It depends on the situation and on our relationship. But would you like me to hand it out to a company? To a company in a jurisdiction you or I don't know anything about? To a company in the business of collecting data? To the company presumably already in possession of the largest collection of personal data? Probably not but that's what just happened. When I created a Google account from my phone in order to install an application, I gave your contact info to Google. Except they didn't ask first.

[ln5]

The FreeBSD subversion port

I use git whenever I can but sometimes there are projects held in subversion that I need to access.

I recently built the devel/subversion FreeBSD port. To my surprise I was unable to check out an https repo. Subversion was unhappy and said

svn: E170000: Unrecognized URL scheme for

Who would have guessed that the option 'SERF' is critical for being able to checkout an http/https project?

SERF=on "WebDAV/Delta-V repo access module (serf)"

I didn't. It might work with the 'NEON' option too, I never checked.

Are there other options I could have used instead?

[ln5]

And then let's go ban Google Plus! They mean no good, I think: Why else arrive as Google "Plus", when they're named "Google Inc"?

https://plus.google.com/116392903945162228075/posts/gfqhESCo8Dv by @nickm_tor

[ln5]

If @foo exists, Perl takes a good guess about [bar] , and is almost always right.

http://perldoc.perl.org/perldata.html#Scalar-value-constructors

Why I avoid Perl?

[buckybit-deactivated20190406]

Dieter H. Stündel took the insane and impossible task to translate the untranslatable James Joyce novel ‘Finnegans Wake’ into German. He invented 50.000 new German words for this task.

[ln5]

[swe] Töllborg anmäler Sverige för fördragsbrott

Efter att Töllborgs anmälan av VISA och Mastercard tidigare i år blivit avfärdade av Finansinspektionen och Konkurrensverket anmäler nu Töllborg Sverige till EU-kommissionen för fördragsbrott.

Det handlar om VISAs och Mastercards vägran att vidarebefordra betalningar till WikiLeaks och Sunshine Press.

Töllborg yrkar att Kommissionen ålägger Sverige att se till att Konkurrensverket och Finansinspektionen i sin tur ålägger VISA och Mastercard att avbryta sanktionerna mot Wikileaks och Sunshine Press.

Full text till anmälan.

[ln5]

There'll be a meeting in Stockholm 2011-03-10. We should email ideas for the meeting within two weeks from now (no later than 2011-02-24).

[ln5]

[swe] VISA och Mastercard anmälda till FI och KV

Dennis Töllborg, professor i rättsvetenskap, anmäler VISA och Mastercard till Finansinspektionen och Konkurrensverket. I och med att de i slutet av 2010 stoppade betalningarna till WikiLeaks följer de enligt Töllborg inte lagen om insättningsgaranti. Genom missbruk av sin dominerande ställning bryter de även mot lagen om betaltjänster.

Töllborg kräver att Konkurrensverket "omedelbart ålägger VISA samt Mastercard att upphöra med sin spärr av betalningar till Wikileaks" och att Finansinspektionen "beslutar ålägga VISA och Mastercard högsta möjliga straffavgift".

Full text till anmälan.

[ln5]

We are the generation that bought more shoes and we got what we deserve

[ln5]

Best spent 8 min on the net today: Everything is OK Montage (via BackBurnerNews)

[ln5]

[swedish] Lagrådet ser inga problem med den föreslagna implementationen av datalagringsdirektivet

[Lagrådet](http://www.lagradet.se/) skriver i sitt [yttrande](http://www.lagradet.se/yttranden/Lagring%20av%20trafikuppgifter%20for%20brottsbekampande%20andamal%20-%20genomforande%20av%20direktiv%202006-24-EG.pdf) bl.a. såhär: > Till bilden hör emellertid att telefonbolagen sedan länge med abon- nenternas tillstånd och med stöd i personuppgiftslagen (1998:204) och lagen om elektronisk kommunikation lagrar uppgifter i betydande mängd om telefon- och internettrafiken. Dessa uppgifter, som används av bolagen för fakturering av telefon- och internettrafik men också tjänar som underlag för marknadsföringsåtgärder, kan på begäran lämnas ut till de brottsbekämpande myndigheterna i den ordning som föreskrivs i rättegångsbalken och 6 kap. 22 § lagen om elektronisk kommunikation. Vad som är nytt i det remitterade försla- get är framför allt att den föreslagna lagringen blir obligatorisk. Stämmer det? Skulle internetoperatörerna redan idag lagra en så stor del av det som föreslås i lagförslaget att skillnaden framför allt skulle bli att detta blev obligatoriskt? Det låter osannolikt i mina öron. Vänligen visa mig en enda operatör som lagrar en betydande del av det som föreslås. En annan sak som är mycket underlig är varför lagrådet inte berör frågan om *vilka* som kommer att åläggas att lagra. Om en jämförelse som den ovan skall ha någon betydelse så måste man först konstatera att endast "telefonbolagen" skall lagra. Lagrådet har läst och funderat mycket okritiskt. De är väl de som skall vara lite broms i systemet och säkerställa att vi inte stiftar lagar som kommer att göra väldigt ont i framtiden? I det här fallet har dom inte gjort sitt jobb väl.

[ln5]

Only we could pretend we did not know

Robert Fisk: The shaming of America - Robert Fisk, Commentators - The Independent

[ln5]

[ln5]

This page is NOT suitable for children, ministers, senators, or the mass media.

http://www.2600.com/googleblacklist/

[ln5]

A good short writeup by EFF on things to think about when doing stuff with censorship circumvention software, spurred by the recent Haystack debacle.

[ln5]

HTTPS Everywhere

HTTPS is HTTP with encryption. Some of you knew that. Encryption is good because it makes you less exposed to eavesdropping. Some of you knew that too. Now, when you click on a link in a web page, that link is either HTTPS or HTTP. Most often it's the latter, giving you the next page without encryption. But with the new Firefox extension from [EFF](https://eff.org/) and [The Tor Project](https://torproject.org/) this problem has a solution called [HTTPS Everywhere](https://www.eff.org/https-everywhere). For this to work, the site you are visiting has to support HTTPS, that's nothing you can change with a browser. But luckily enough most of them do. HTTPS Everywhere works by rewriting links that you click and makes your browser ask for the HTTPS equivalent of the HTTP link. The version I'm using (0.1.1) has rulesets for the following sites: - Scroogle - Tor Project - GoogleServices - Noisebridge - NYTimes - Mozilla - Wikipedia - PayPal - Google Search - Facebook - WashingtonPost - EFF - Ixquick - Twitter - Identica - DuckDuckGo - GentooBugzilla Learn how to write your own ruleset [here](https://www.eff.org/https-everywhere/rulesets). I've been using HTTPS Everywhere for a couple of days now without any other hassles than Twitter being a bit slow. Then again, Twitter is always kind of weird so I don't know who's to blame here. Anyway, give it a try!