Notices by Kris (isotopp@infosec.exchange), page 3

Nach der effektiven Auflösung von PCLOB (Civil Liberties Oversight Board) durch Trump hat das europäische Parlament am 5. Februar die Kommission gefragt, was denn nun mit DPF (Data Protection Framework) ist.

https://www.euractiv.com/section/tech/news/parliament-wont-let-ai-liability-seps-go-without-a-fight/ (https://archive.is/Ssy2V)

E-000540/2025
https://www.europarl.europa.eu/doceo/document/E-10-2025-000540_EN.html

und einen Monat später

P-000941/2025
https://www.europarl.europa.eu/doceo/document/P-10-2025-000941_EN.html

DPF ist die Rechtsgrundlage für Datenverarbeitung von europäischen Firmen in US Clouds, nachdem alle vorherigen Rechtsgrundlagen durch die Entscheidungen Schrems I und Schrems II zerstört wurden.

https://www.euractiv.com/section/tech/news/deafening-commission-silence-with-no-credible-eu-us-data-oversight-left/ (https://archive.is/JHTBr)

Die schriftliche Antwort der Kommission ist bis zum 19. März, übermorgen, fällig.

Schrems told Euractiv that the Commission's silence could leave companies in the legal limbo of an invalidated DPF.

“My biggest worry... is that there is no fucking contingency plan,” he said.

Ich habe betreffend

https://www.europarl.europa.eu/doceo/document/E-10-2025-000540_EN.html

also einmal angefragt und Antwort erhalten.

Hier ist der Text:

On behalf of Raquel García many thanks for your message. The deadline that was set for this question is 27 March. Unfortunately, in practice, often times the Commission takes (way) longer time to respond.

You would find the answer on the same page as the question, clicking on "Answer" in the right upper corner.

We will keep pushing the Commission to take this matter seriously and provide the answer soon.

If you have any other question, please do not hesitate to contact me!

Meine Folgefrage:

many thanks for the answer. I will continue to monitor the page then.

I can not find a "Answer" button anywhere on the page. I trust it will appear once there is an Answer?

Und

Yes indeed, that will appear once the answer is provided;)

https://www.reuters.com/world/europe/dutch-parliament-calls-end-reliance-us-software-2025-03-18/
Dutch parliament calls for end to dependence on US software companies

@masek @Lilith

Das ist so schon peinlich genug. Lilith nagelt ja nun mit Vorliebe Leute ans Kreuz, die zu dumm für die OWASP Top10 sind, und das muß man als eine Org erst mal schaffen.

https://www.golem.de/news/gigafactory-berlin-tesla-kuerzt-lohnfortzahlung-bei-krankmeldungen-2503-194290.html

Tesla fordert insbesondere bereits gezahlte Gehälter zurück.

https://www.tagesschau.de/inland/innenpolitik/union-spd-gruene-absage-100.html

Im Grunde ein einfacher Deal: Die Grünen stimmen zu und bekommen dafür:

• Das Finanzministerium
• Das Umweltministerium
• Das Innenministerium

https://mastodon.matrix.org/@element/114143060305572730

Ich nenne es den Hendrik Streek-Effekt.

Der @mspro bezeichnet die "Verhandlungen" der kommenden Regierung mit den Grünen unter Zeitdruck für das Sondervermögen als ein "Haustürgeschäft".

Und das ist die treffendste Beschreibung des ganzen Vorgangs, die ich bisher gelesen habe.

-> https://fnordon.de/@mspro/114142484483093464

https://www.golem.de/news/krankheitsfaelle-arbeitgeber-draengen-auf-kuerzung-der-lohnfortzahlung-2503-194135.html

Die Entgeltfortzahlung von erkrankten Beschäftigten belastet deutsche Unternehmen mit jährlich 77 Milliarden Euro. Arbeitgeber fordern eine Reform.

https://www.der-postillon.com/2014/08/studie-lohnzahlungen-verursachen.html

Studie: Lohnzahlungen verursachen Milliardenschäden für deutsche Unternehmen

(Postillion Leser wissen es früher: Hier schon seit 2014!)

Eine Menge Leute lästern über Discord, aber das ist meist entweder Mangel an Erfahrung oder sinnfreier OSS-Fundamentalismus.

Discord ist von allen Lösungen für synchrone Kommunikation, die ich hier offen habe, die einzig richtig Gute.

Sie ist praktisch im Handumdrehen einzurichten, hat sinnvolle Defaults, und kann Communities mit 3 Benutzern genau so abbilden wie solche mit 30k Users.

Sie kann Umgebungen für Streaming und Audiochat genau so realisieren wie solche, die lang laufende Text-Unterhaltungen realisieren – und zwar lineare wie auch solche, die stark strukturiert in Threads oder FAQ/Support-Cases aufgebaut sind.

Text in Discord ist Markdown, kann Bilder und Emojis enthalten und der Chat kann auch als Filesharing/Dateitransport-Dienst verwendet werden.

Der Dienst ist auch nicht förderiert und der Client einigermaßen kontrolliert. Das heißt, man hat 95% des Spam-Problems nicht, das zum Beispiel Google Hangouts vor 10 Jahren durch Rogue Instanzen hatte und am Ende die Abriegelung von Hangouts forciert hatte.

Und während es nicht-offizielle Discord Clients oder Patches für die originale Electron-App gibt, sind die alle offiziell, können also den Dienstleister nicht daran hindern, den Featureset zentral weiter zu entwickeln, ohne daß Gejammer von Menschen kommt, deren Client das neue Feature noch nicht kann oder nie können wird, und die deswegen unbedingt wollen, daß wir alle das Feature nicht haben.

Und das alles hosted, für einen Spottpreis (nämlich erst mal frei, oder halt für 120 Euro/Jahr für echt große Server).

Es wird schade sein, das alles an ungebremste Monetarisierung zu verlieren.

https://www.heise.de/news/Bericht-Discord-strebt-offenbar-Boersengang-noch-2025-an-10306706.html

Ab Börsengang noch 4 Jahre, dann ist Sense, weil die VC Bros ihre Kohle sehen wollen.

Wie in einer verdammten Solar-Punk Novel.

Radweg kreuzt Bundesstraße.

Oder Jahr Subvention von Dienstwagen, Du musst Dich entscheiden.

Radweg mit Alles und Schaf.

Mittag!

"Wieviele kWp soll ihre Dachsolar denn haben?" "Alle, bitte."

https://www.tagesspiegel.de/wirtschaft/es-ist-jetzt-zeit-zu-handeln-eu-will-autobauern-mehr-zeit-fur-co2-vorgaben-geben-13306018.html

EU will Autobauern mehr Zeit für CO₂-Vorgaben geben

und ebenfalls da, vollkommen kontextlos:

„Es ist jetzt Zeit, zu handeln“, sagte von der Leyen zudem. Es solle etwa eine Industrieallianz gegründet werden, um autonomes Fahren voranzutreiben. Autonome Fahrzeuge müssten schneller auf Europas Straßen kommen.

Helfen gegen Klimawandel würde eine Förderung und ein Ausbau des ÖPNV. Der ist dann zwar nicht autonom, aber man hat eine lenkende Person für Hunderte von Fahrgästen.

Es sieht so aus, als setze sich die Idee des Anschlages mit dem Auto als Tatwaffe jetzt durch, weil sie so erfolgreich ist.

https://www.spiegel.de/panorama/justiz/mannheim-grosser-polizeieinsatz-in-der-mannheimer-innenstadt-a-f097bca2-4039-486d-af01-b3fb5c1c6290

Die Regierung hat beim Messeranschlag sehr schnell und entschlossen reagiert, und gesetzliche Regelungen getroffen.

Das muß nun beim Autoanschlag auch passieren.

Konkret:

• Tempo 0 ab Ortsschild: innerhalb von Stadt- und Ortsschildern nur ÖPNV, Kranken- und Lieferverkehr,
• Fahrzeuge in Privatbesitz nur noch mit Sondergenehmigung,
• Anrecht auf ÖPNV ("20 Minuten-Regelung"),
• Zulassung von Privatfahrzeugen in diesen Zonen nur für L-Klasse (L5e, L7e) bzw. deren 45 km/h Äquivalente, nicht für M-Klasse,
• Generell Tempolimit 120 (bauartbedingt sichergestellt, auch Nachrüstung verpflichtend machen),
• Beschleunigungsbegrenzung, insbesondere im Geschwindigkeitsbereich unter 50 km/h,
• Gewichtsbegrenzung (eigentlich: Aufprallenergiebeschränkung) für Privatfahrzeuge,
• Parken innerorts auf öffentlichem Grund nur gegen Geld (ca. 450 Euro/Monat) oder halt auf Privatgrund.
• Anschaffung Auto nur bei Nachweis eines Parkplatzes.

Das sollte das Problem schnell in den Griff bekommen.

Am globalen Hausverbrauch sehe ich, daß da schön was passiert, sobald ich alle 7 Innengeräte auf 30C stelle.

Ok, Testlauf beendet.

• Es macht hörbare Geräusche und Luftbewegung. Die Frau beschwert sich.
• Ich finde die Luftbewegung kontrollierbar (man kan das einstellen) und es ist echt leise. Aber ja, wenn man die Ohren spitzt, dann sind Dinge zu hören.
• Ein Außengerät kann ENTWEDER heizen ODER kühlen. Ich muß also alle sieben Innengeräte (bzw die 3 Nord und die 4 Süd) manuell von HEAT auf COOL stellen, damit Dinge funktionieren wie sie sollen. Akzeptabel.
• Der COP der Teile ist weitaus besser als der COP des Warmwasser-Boilers.
• Holla, ist das schnell warm, wenn man hier was einstellt.

Von 08:00 bis 10:20 1.14 kWh Strom. Das sind 3.42 kWh Wärmeenergie bei COP 3.

Ich werde das Arbeitsfenster jetzt also auf 15:00 verschieben und bis 21:00 offen lassen. Auf diese Weise bekomme ich die wärmste Luft des Tages im Air-In und verbrauche 500 W selbst erzeugten Strom. Die Kosten liegen dann bei 30 ct pro Tag minus Eigenstrom.

Das Gerät wird zwischen 17:00 und 18:00 fertig, je nach Verbrauch. All zwei Wochen wird ein Legionellenzyklus laufen, da braucht es länger.