leyrers online pamphlet

Links from 2026-05-19

EU’s tech sovereignty package delayed for third time | Euractiv

The European Commission has delayed formal presentation of its tech sovereignty package to 3 June … marking the third such delay on the flagship plan’s big reveal.

The latest postponement comes soon after a blunt warning by the US ambassador to the EU, speaking in an interview with Euractiv earlier this month, that “protectionist” rules could derail the EU-US trade deal.

See also yesterdays "The old world of tech is dying and the new cannot be born":
The US no longer has the power or influence it once did and that changes everything for US tech companies.

Tagged as: collection, delicious, digitalsovereignty, eu, links, politics, shaarli, usa | Author: Martin Leyrer
[Mittwoch, 20260520, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-18

The old world of tech is dying and the new cannot be born

The ground is shifting underneath every industry that was built on the assumption that the US would protect and preserve the globalised status quo. The software industry has shifted its entire value proposition from “we make tools that help you make or save money” to using political clout and the dollar hegemony to capture, control, and loot entire sectors of the various economies of the world. That strategy only works when you’re in charge.

It’s impossible to guess what exactly will happen next to software or tech. All I know is pretty much all of modern software is built on a premise that no longer holds. Even free and open source software is contingent on everybody agreeing to similar policies regarding copyright. Whether tech has enough clout on its own to continue its strategy of capture and control, whether it compromises with local governments to retain its power, whether we’re in for a period of collapse and fragmentation is anybody’s guess. The old world is dying and the new cannot be born.

Tagged as: ai, collection, delicious, ki, links, politics, shaarli, SoftwareDevelopment | Author: Martin Leyrer
[Dienstag, 20260519, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-07

Replacing meatbags with failure prone agents isn’t the gold mine some CEOs hoped for

Bosses betting on AI to slash headcount and boost margins are discovering an uncomfortable truth: the strategy isn’t working.

New research from Gartner lays out the problem in stark terms. The analyst firm surveyed 350 global businesses - all with annual revenues above $1 billion, all piloting or deploying intelligent automation - and found that around 80 percent had cut staff as a result.

The returns? Elusive. Companies that reduced their workforces were just as likely to see negative outcomes or marginal gains as they were to generate any meaningful return on investment (ROI).

Tagged as: ai, collection, delicious, ki, links, shaarli | Author: Martin Leyrer
[Freitag, 20260508, 05:00 | permanent link | 0 Kommentar(e)

Public Speaking 2026

Cyber Defense Night Ubit Graz

2026-05-05 at MP09, Liebenauer Tangente 4, 8041 Graz

IT-Fails & IT-Sicherheit (Praxisbeispiele und Learnings aus der Realität)

Cyberangriffe, Datenverlust und IT-Ausfälle sind längst keine Einzelfälle mehr – sie betreffen Unternehmen jeder Größe. Umso wichtiger ist es, Risiken frühzeitig zu erkennen und gezielt vorzusorgen.

In dieser Veranstaltung geben wir Ihnen praxisnahe Einblicke in aktuelle Bedrohungen, zeigen konkrete Schutzmaßnahmen auf und beleuchten reale IT-Fails aus dem Unternehmensalltag.

Slidedeck: „IT-Fails & IT-Sicherheit (Praxisbeispiele und Learnings aus der Realität)” @ Ubit Graz

Easterhegg 2026

2026-04-03/06 at Universität Koblenz, Universitätsstraße 1, 56070 Koblenz-Metternich

Workshop: Haltet mehr Talks

Immer wieder sprechen mich Menschen an, die meinen sie könnten keine Talks halten, finden keine Themen bzw. hätten nur langweilige Themen oder trauen sich einfach nicht, Talks zu halten. Dieser Workshop richtet sich an alle Lebewesen, die darüber nachdenken, ev. mal einen Talk halten zu wollen, aber „Fragen” dazu haben. Natürlich hab ich ein paar Slides in Petto und kann ein paar allgemeine Tipps geben. Aber eigentlich soll es ein „safe space” sein, in dem ihr erfahrenen SprecherInnen (ev. bekomme ich ja noch welche motiviert, vorbei zu schauen), ALLE Eure Fragen stellen könnt. Inklusive dem Klassiker „Aber ich habe doch gar keine Themen, die ‘die Leute’ interessieren.” Kommt vorbei!

Slidedeck: „Workshop Haltet mehr Talks” @ Easterhegg 2026

Tagged as: downloads, public speaking, talks, workshops | Author: Martin Leyrer
[Dienstag, 20260505, 21:21 | permanent link | 0 Kommentar(e)

Links from 2026-05-02

display-popup in tmux

TIL: display-popup in tmux

Displays a popup running shell-command (or default-command when omitted) on target-client. A popup is a rectangular box drawn over the top of any panes.
https://man.openbsd.org/OpenBSD-current/man1/tmux.1#display-popup

/via https://sean.taylormadetech.dev/2026/04/29/tmux-display-popup.html

John Oliver Just Took the AI Industry Behind a Shed and Beat It With a Pipe Wrench

John Oliver just did what he did best: demolished a harmful industry piece by piece.

On the latest episode of his HBO show “Last Week Tonight,” Oliver tore into AI chatbots, those oh-so helpful tools that can sure save us “significant time writing emails,” he opened, with the small cost of “everything else on Earth.”

“The more you look at chatbots, the more you realize that they were rushed to market with very little consideration for the consequences,” he warned, on a more serious note.

Tagged as: ai, collection, command, delicious, ki, links, linux, shaarli, talk, tmux | Author: Martin Leyrer
[Sonntag, 20260503, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-01

Study Finds A Third of New Websites are AI-Generated

“The proliferation of AI-generated and AI-assisted text on the internet is feared to contribute to a degradation in semantic and stylistic diversity, factual accuracy, and other negative developments,” the researchers write in the paper. “We find that by mid-2025, roughly 35% of newly published websites were classified as AI-generated or AI-assisted, up from zero before ChatGPT’s launch in late 2022.”

„Es wird befürchtet, dass die zunehmende Verbreitung von KI-generierten und KI-unterstützten Texten im Internet zu einer Verringerung der semantischen und stilistischen Vielfalt, der sachlichen Genauigkeit sowie zu weiteren negativen Entwicklungen beitragen könnte“, schreiben die Forscher in ihrer Studie. „Wir haben festgestellt, dass bis Mitte 2025 etwa 35 % der neu veröffentlichten Websites als KI-generiert oder KI-unterstützt eingestuft wurden, während dieser Anteil vor der Einführung von ChatGPT Ende 2022 noch bei null lag.“

Interview: Wie gefährlich sind KI-Modelle wie Claude Mythos?

Nur weil Modelle wie Claude Mythos mit enormer Lautstärke auf den Markt kommen, krempeln diese die IT-Landschaft nicht von heute auf morgen um, erklärt der IT-Sicherheitsexperte Manuel ‘HonkHase’ Atug

…

Sicherheit ist ein Prozess und kein Zustand. Wer also weiß, wie er präventiv und reaktiv agieren muss, weil alle Prozesse existieren und die Abläufe geübt werden, der weiß auch, wie er einen Angriff übersteht, ohne Panik haben zu müssen.

Tagged as: ai, collection, cybersecurity, delicious, it, ki, links, security, shaarli, sicherheit | Author: Martin Leyrer
[Samstag, 20260502, 05:00 | permanent link | 0 Kommentar(e)

Die Arbeiterkammer und das nicht funktionierende Passwort

Folgende Email habe ich der Arbeiterkammer geschickt:

Liebes AK-Team,

Ich finde es super, dass Ihr mit der AK Bibliothek digital eine Möglichkeit bietet, über 3000 internationale, nationale und regionale Zeitungen in mehr als 60 Sprachen aus mehr als 100 Ländern zu konsumieren. Als ich versuchte, mich für dieses Angebot zu registrieren, bin ich allerdings über eine technische Hürde gestolpert, die Ihr zeitnah reparieren wollt.

Um die „AK Bibliothek digital” nutzen zu können, müssen sich Benutzer:innen ein Konto bei der „AK Bibliothek (in meinem Fall) Wien” anlegen. Über die DSGVO-Konformität der erhobenen Daten wollen wir jetzt nicht diskutieren, gerade das Geburtsdatum irritiert mich sehr.

Worüber wir sprechen sollten, sind die Passwort-Felder. Unter dem ersten Passwortfeld führt Ihr an:

Format: mind. 8 Zeichen, jeweils 1 Kleinbuchstabe, 1 Großbuchstabe, 1 Zahl und 1 der Sonderzeichen #+*~:.-_,;=()[]{}$!?|^

Gemäß den Vorgaben (OWASP Authentication Cheat Sheet, OWASP Application Security Verification Standard (ASVS)) der Open Worldwide Application Security Project (OWASP), welche sich wiederrum auf die Vorgaben der NIST (NIST Special Publication 800-63B: Digital Identity Guidelines) beziehen, gelten Passwörter mit weniger als 15 Zeichen als schwach, wenn MFA nicht aktiviert ist.

Wesentlich schwerwiegender ist allerdings die Tatsache, dass ihr in der oben angeführten Beschreibung KEINE Maximallänge für das Passwort angebt, im HTML-Code allerdings eine Maximallänge definiert:

<input type="password" name="password" id="password" … maxlength="32" …

Was passiert, wenn eins, wie ein normaler Mensch halt, das Passwort aus einem Passwortmanager heraus generiert/kopiert ist, dass das Passwort/die Passphrase nach 32 Zeichen kommentarlos und ohne Warnung abgeschnitten wird. Was dazu führt, dass sich Eure Kund:innen nicht anmelden können.

Die OWASP meint dazu in Ihren Dokumenten (siehe oben):

Die maximale Passwortlänge sollte mindestens 64 Zeichen betragen, um Passphrasen zu ermöglichen.
Kürzen Sie Passwörter nicht stillschweigend.
ASVS 5.0, 6.2.5: Stellen Sie sicher, dass Passwörter beliebiger Zusammensetzung verwendet werden können, ohne dass Regeln die zulässigen Zeichenarten einschränken. Es darf keine Mindestanzahl an Groß- oder Kleinbuchstaben, Ziffern oder Sonderzeichen vorgeschrieben sein.
ASVS 5.0, 6.2.9: Stellen Sie sicher, dass Passwörter mit mindestens 64 Zeichen zulässig sind.

Siehe dazu auch den großartigen xkcd 936 „Password Strength” von Randall Monroe.

Password Strength

Ich würde mich sehr freuen, wenn Ihr Euer Anmeldeformular zeitnah an den Stand der Technik anpassen könntet.

P.S.: Ich hoffe sehr, dass Ihr die Passwortregeln nicht nur im Browser

<input type="password" name="password" id="password" … pattern="^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[#+*~:.\-_,;=()\[\]{}%$!\?\|\^])(?!.*\s)[a-zA-Z\d#+*~:.\-_,;=()\[\]{}%$!\?\|\^]*$">

sondern auch am Server im Backend verifiziert. Ich hab mir jetzt nicht auch noch die Zeit genommen, das zu überprüfen. ;)

Tagged as: AK, cybersecurity, password, security | Author: Martin Leyrer
[Freitag, 20260501, 14:15 | permanent link | 0 Kommentar(e)