avfig.com


gnupg oder warum es nichts taugt für die Massen

Es wird ja immer wieder gerne darauf hingewiesen dass mit gnupg ein Tool für die Verschlüsselung der Massen existiert. Allerdings mehren sich seit längerem die Stimmen dass gnupg viel zu kompliziert und benutzerunfreundlich für den normalen Benutzer ist, und dem muss ich zustimmen. Ich will gar nicht erst mit Sachen wie dysfunktionalen Keyservern, der praktischen(!) Unmöglichkeit den Key zu validieren (keybase.io hat eine halbwegs praktische Lösung) und den mehr als umständlichen command-line-Parametern anfangen, ich gebe mal einfach ein konkretes Beispiel für meinen Anwendungsfall:

Ich habe mehrere Yubikeys auf denen sich u.A. sowohl Subkeys für SSH (jeweils separate pro Yubikey), Signing Keys (ditto) wie auch ein und der selbe Encryption Key (u.A. für https://www.passwordstore.org/) befindet. Die Idee ist es - egal mit welchem der Yubikeys - die Passwörter zu entschlüsseln, egal ob PC, Laptop oder Handy. Funktioniert an sich auch OK, wäre da nicht eine Kleinigkeit: gnupg tackert die Keys (genauer: Die Keystubs) an die ID der Smartcards (den Yubikeys) fest. Das bedeutet: Wenn ich nun die Yubikeys austausche und versuche auf den Key zuzugreifen, meckert GPG herum, ich solle doch die Smartcard mit der ID xyz einlegen, trotz der Tatsache dass sich der gewünschte Key auf dem angeschlossen Yubikey befindet.

Dafür gibt es einen Workaround: einfach ins .gnupg Verzeichnis gehen und die secret key stubs löschen (Verzeichnis private-keys-v1.d). Dabei natürlich aufpassen dass man nicht aus Versehen die falschen secret keys löscht - z.B. lokal generierte Schlüssel. Danach einen gpg --card-status machen und schon funktioniert es wieder (bis zum nächsten Wechsel des Yubikeys). Umständlich? Ja. Gefährlich? Ja. Dämlich? Mehr als das.

Dieser Bug existiert schon lange - und scheint nun endlich seit kurzem behoben zu sein (in 2.3). Die Begründung ist auch faszinierend (https://dev.gnupg.org/T4301):

In long-standing smartcard practice, one raw private key material should be only on a single physical device, no where other than that. This practice is still valid, I suppose. In other words, this even makes sense these days, because the purpose of having a private key on a dedicated device is to control it better, securely. You know, having more places means (in many cases) increasing attack surface despite the purpose.


Noch schöner:
Brains may be easily confused when same private key material exists in multiple similar devices.


Meine Reaktion darauf: WOLLT IHR MICH VERARSCHEN?

Es soll unsicherer sein den Schlüssel auf mehreren Hardwaretokens zu speichern - die gegen das Auslesen von den Schlüsseln geschützt sind usw - das Gehirn ist nicht in der Lage sich zu merken dass man Besitzer von mehreren Yubikeys (nebst Backup) ist und die benutzerfreundlichere Alternative zu dem ganzen Herumgehampel mit Löschen der secret key-Stubs wäre dann den entsprechenden Key nicht auf - den bedeutend sicheren - Hardwaretokens zu speichern sondern lokal überall zu verteilen? Soll das wirklich der Ernst von den gnupg-Leuten sein?

Himmel, ja es wird wirklich Zeit gnupg abzuschaffen und etwas benutzerfreundlicheres und praktischeres einzusetzen.


#gnupg #gnupgsucks
Mark Nowiasz hubzilla (AP)
Und welche Relevanz soll das nun haben? Da ich in meiner amerikanischen Behörde arbeite besitze ich keinen FIPS-Key von Yubico, ich wüsste auch gar nicht was ich mit einem sohen Teil anfangen sollte 🤔

La aŭtomata RSS-roboto nun denove funkcias!
Ĝis nun la nova sistemo montros al vi la artikoloj el:

- libera folio
- Global Voices Esperanto
- UEA Facila
- UN Esperante
- E@I
- TEJO

Mi volas pligrandigi la nombro de fontoj denove. ĉu vi volas havi precipajn retejojn en la sistemo?
Jonizulo :flago:🦉💻 reshared this.
KuboF Hromoslav mastodon (AP)
Mi ankoraŭ ŝatus vidi
https://esperanto.wiki/

Jes, mi estas biasita... ĉar estas retejo de mia organizo.

Savanni mastodon (AP)
Tio estas *multa* da ĉokolado!!!
KuboF Hromoslav mastodon (AP)
Manĝi, kaj ne detrui siajn dentojn 🙄

Ho, hodiaŭ estas marde la 13-a monattago! Ĉi tia estas tago de malbonsorto por hispanoj.
Hunter mastodon (AP)
Ha, ĉu vere? Ĉe ni la sama tago alportas malbonsorton, sed nur kiam ĝi vendredas.
Ha, eble pro la famaj filmoj, mi pensis, ke tia dato rilatiĝis al teruraĵoj, ne al nura malbonsorto 😲
Mi pensis, ke ĉe vi ĝi alportas frenezan murdiston en hokea masko 😝

Sed jes, ankaŭ ĉi tie oni konsederas la 13an malfeliĉa vendrede. Sed ĝi ŝajnas al mi pli popkultura kredeto, ol popola. Ne multaj prenos ĝin serioze, mi pensas.
@persi
La timo, ke marde la 13-a alportas malbonsorton estas ja malnova superstiĉo ĉi tie. Unu el miaj avinoj eĉ ne kuraĝis elhejmiĝi dum tiu dato 😉
Nu, ĉi tie oni ĝenerale konsideras 13 malfeliĉa nombro. Tio pri vendredo estas pli malfrua aldonaĵo, mi supozas.
@hlb
Ankaŭ ĉi tie oni opinias same pri 13, sed ne tre malsimile pri mardoj ĝenerale. Ekzemple, ekzistas la jena diraĵo: "Je mardo, nek edziĝu nek enŝipiĝu" 😉

@hlb
Ĉu ankaŭ ĉe vi maristoj kredas, ke virino en la ŝipo alportas malbonsorton?
Do eble la plej terura afero estus edziniĝi kaj tuj venigi la edzinon en la ŝipon. 🤔
@hlb
Mi neniam aŭdis ion tian, sed maristoj ĉe mi ja ne abundas 😜

@hlb
Hunter mastodon (AP)
He, vi neniam avertis min pri tio, kiam mi eliris por kuri dum la mardaj laboradsesioj! Vi simple lasis min galopi al mia (ebla) morto... :aaaa:

@jsv
Ĉu vi edziĝis tamen? Ĉu vi enŝipiĝis (kosmoŝipoj ne alkalkuliĝas)? Do vi sekuras, kara 😌

@jsv
Hunter mastodon (AP)
Mi supozas... :sadness:

@jsv

"Gagarin" 60th years ago

A Soyuz-2.1a rocket carrying the Yuri Gagarin manned spacecraft (Soyuz MS-18) and the crew of the long-duration expedition ISS-65 were launched from Baikonur Cosmodrome at 10:42 Moscow time on April 9.


#space #spaceshuttle #Gagarin #russian #First #astronaut #history
ivan zlax hubzilla (AP)
How it was all photographed: https://fotografersha.livejournal.com/1137315.html
The most important thing in this business is an impressive picture.
aHR0cHM6Ly9pLnl0aW1nLmNvbS92aS9RRUo5SHJacTdSby9ocWRlZmF1bHQuanBn.jpg


Tom Lehrer - Wernher von Braun
by The Tom Lehrer Wisdom Channel on YouTube
Don't say that he's hypocritical
Say rather that he's apolitical
"Once the rockets are up, who cares where they come down?
That's not my department" say Wernher von Braun

Klaatou diaspora
Bonjour tout le monde, je suis #nouveauici. Mes centres d'intérêt sont #aquariophilie, #moto, #rock et #sf.
Shawn Andrew reshared this.
galand diaspora
Ben me voila !!! A plus tard, j'ai du taf ! 👍🖐
Klaatou diaspora
@galand regarde un peu plus haut ici le message de Victor Brickelt et celui de jaune_lola et tu auras des liens pour apprendre comme ça marche !





#Redis Database Basics – How the Redis CLI Works, Common Commands, and Sample Projects

https://www.freecodecamp.org/news/how-to-learn-redis/

买了高铁票,复兴号只要三个半小时,真·加速列车🚄
PieckHope⚒︎ mastodon (AP)
要不然怎么叫复兴号呢 :scremcat:

Pinky sopiros min, ĉu? Ĉu?? 😭 Ne zorgu, kara, venontofoje mi alportos viajn plej ŝatatajn manĝaĵojn! 🐈
Vi povos kontroli, kiam vi ludos. En tiu listo de rilatoj eblas vidi pli da detaloj pri ĉiu rolulo, inkluzive de kiel ili reagis al ĉiuj donacoj. Same kiel en Stardew Valley, pli malpli.
Haa, mi komprenas. Mi provos memori.

Mi komencis uzi antihistaminojn por vidi ĉu tio helpos min pli facile spiri kaj ili igas min dormemegaaaa (pli ol kutime).
Oni diras, ke nunaj kontraŭhistaminoj ne donas duondormon... ĉu?
Ĉu vi celas, ke mi dormemas laŭ mia naturo? 🤔
Dormu milde. 😉
Nu, mi neniam iĝis dormema pro kontraŭhistaminoj, sed ili ĉiel ajn malplibonigis mian mensan staton. Unu kuracilo forte, la aliaj iomete, sed ĉiuj afektas min negative. 😕
@trinukso
Eble mi speciale dormemas simple pro la malbonfarto kaj ne specife pro la antihistaminoj 🤷

PS: Mi dormus milde se mi ne devus labori 😝
xD Mi ankaŭ estas dormama
Persikore Muminvaligita reshared this.
Dormama! Mi ŝatas tiun vorton, mi komencos uzi ĝin 😉
Danku tiun vorton al Fernando De Diego, hehe
Kaj ankaŭ al vi por konigi ĝin al mi 😉
bilku mastodon (AP)
Kiu estas tiu viro? 🤷‍♂️
Vi ne provis legi la tradukon en Esperanton de "Don Quijote", ĉu? 😉 Fernando de Diego tradukis ĝin kaj li ankaŭ estas la kompilinto/verkinto de ĉiu tiu vortaro:

https://www.esperanto.es/vortaro/

@trinukso
bilku mastodon (AP)
Ne, mi ne provis legi "Don Quijote" nek en Esperanto nek en la hispana 😅

Ankaŭ mi ne konis tiun vortaron.

Mi sentas min tre senscia nun 🤦‍♂️

jo trips diaspora
nice :)
I have that one.

Tu sais (comme 99 % des abonnés Twitter) comment il faudrait gérer la crise sanitaire ? Tu sais « coordonner des cinématiques variées et complexes » et tu as « une culture de la chefferie de projets » ?

Alors, candidate et deviens Directeur de la Direction Alerte et Crise H/F https://fr.linkedin.com/jobs/view/directeur-de-la-direction-alerte-et-crise-h-f-at-michael-page-2500728689

#jeRecrute (pas moi)


Lee Rothstein diaspora
Alas, apt!
Peter Oram diaspora
Wow! Someone created a mannequin that looks just like me!


RockyIII hubzilla (AP)
What is it? I do not click on links to YT

just use https://redirect.invidious.io/watch?v=(YT film id)

in this case

https://redirect.invidious.io/watch?v=UGgvgKE0n8o

Morgaŭ oni vakcinos panjon!!

Y A diaspora

— Composer: Ludwig van Beethoven (17 December 1770 -- 26 March 1827)
— Performers: Alban Berg Quartett
— Year of recording: 1981

String Quartet No. 16 in F major, Op. 135, written in 1826.

00:00​ - I. Allegretto
06:22​ - II. Vivace
[Scherzo] 09:50​ - III. Lento assai e cantante tranquillo
17:39​ - IV. Grave ma non troppo tratto - Allegro ("Der schwer gefasste Entschluss")

Beethoven wrote the bulk of this, his final quartet, in a two-month burst of activity amid health problems and shortly after his nephew Karl attempted to commit suicide. But there's not a hint of self-pity or anguish in this compact, good-natured work. For Beethoven's valedictory composition, this quartet is surprisingly small-scaled, finding inspiration in the quartets of Beethoven's one-time teacher Haydn.
#LudwigvanBeethoven #classical #string #music
Erik Retallick reshared this.

— Composer: Ludwig van Beethoven (17 December 1770 -- 26 March 1827)
— Performers: Alban Berg Quartett
— Year of recording: 1981

String Quartet No. 16 in F major, Op. 135, written in 1826.

00:00​ - I. Allegretto
06:22​ - II. Vivace
[Scherzo] 09:50​ - III. Lento assai e cantante tranquillo
17:39​ - IV. Grave ma non troppo tratto - Allegro ("Der schwer gefasste Entschluss")

Beethoven wrote the bulk of this, his final quartet, in a two-month burst of activity amid health problems and shortly after his nephew Karl attempted to commit suicide. But there's not a hint of self-pity or anguish in this compact, good-natured work. For Beethoven's valedictory composition, this quartet is surprisingly small-scaled, finding inspiration in the quartets of Beethoven's one-time teacher Haydn.
#LudwigvanBeethoven #classical #string #music

Mi devas burokratumadi denove 😔 Bonvolu sendi kuraĝigojn, brakumojn, plenplenajn tekruĉojn...
bilku mastodon (AP)
Vi povas! 💪
Dankon! 😊

Montarano mastodon (AP)
Averaĝa jara konsumado de teo por persono. Mi devas trinki malpli da teo sed ni tre ŝatas ĝin en Turkio. Kurdoj precipe ŝatas cejlonan teon ĉi tie ☕
Bildo
Montarano mastodon (AP)
nur teo .))
nura teo bonas 😌

Robert Dinse friendica
Ribs anyone?

Gwenny Powers mastodon (AP)
Post multaj laboraj horoj, verkante longegan dokumenton francalingvan, mi vere ŝatas malstreĉiĝi per esperanta legado.

Danke al esperanto mi konas egiptuja esperantisto kiu parolas al mi pri ramadano kaj kion ili faras dum tiu monato, estas tre interesa aŭdi tiajn aferojn rekte de egiptuja musulmano. li parolas al mi pri la kandeloj, ornamoj en la strato, manĝajojn, fasto, ktp. Mi ne estas religiulo sed tiajn aferojn tre interesas al mi. #ramadanKareem #malavaruRamadano #esperanto

推上看到@ainaifuyou发的关于防范迷药的提醒,觉得有必要扩散一下。

收到私信,转发出来提醒大家。

原po中招的手段是:假装推销,让你闻伪装成化妆品/香水袋子的迷药

问了深圳的朋友,高校周边的商业街经常有这类人出没。
*广州上海武汉等城市也需注意

除此之外还需要防备熟人,从图一也可以看到药品不贵很容易买,所以也请小心食物和饮品,尤其有些药是无味的。
Bildo
Bildo
Bildo
Bildo

Neil mastodon (AP)
Mi aĉetis tre laŭtan klavaron. Nun mi havas la impreson ke tio kion mi tajpas estas pli grava kaj impona :)
Ĝonatano mastodon (AP)
Same kiel mi. Jen mia klavaro. Ĝi tre laŭtas, sed mi amas ĝin. Mi uzas la Kolmakon klavaranĝon (Colemak, angle).
Bildo
Neil mastodon (AP)
Uu, bele. Estas interese ke la klavoj estas ĉiuj samgrandaj. Mi havas klavaron de Varmilo (jes, mi konvinkiĝis ĉefe ĉar la firmao elektis esperantan nomon 😆). Mi uzas bépo kiu estas franca ekvivalento de dvorak.

抽屉新热榜 mastodon (AP)
起底“开胸验肺事件”背后的行贿人
https://dig.chouti.com/link/30695482


Hubzilla 5.4.2 Released!

Hubzilla 5.4.2
- Fix translation plural variable
- Fix issue with following/unfollowing a thread
- Fix rendering of long text in xchan vcard
- Fix local link for rss content if rewrite author is sets
- Fix regression in mod display

Addons
- Pubcrawl: fix issue with following/unfollowing a thread
- Pubcrawl: more robust implementation of mastodon remote reply
- Photocache: remove suffix from the cached photo URL

This update contains security fixes. Please update ASAP!



Bildo
The skeleton of a 28ft anaconda.
Shawn Andrew reshared this.

Shawn Andrew reshared this.

"Provizore oni ne permesas saluti kise al la kuiristo. Restu je sana distanco."

Ĉu... salutkisoj tiel oftis, ke...? Nu, bone.

vlax 0°0 diaspora
tnx :)
J'adore ce morceau

PieckHope⚒︎ mastodon (AP)
Jes! Cxu vi povas komprenis cxinan lingvon?
@PieckHope⚒︎
Bedaŭrinde ne, sed mi volas lerni ĝin.
Later posts Earlier posts