← Feed

Posts

• View post

  Ein kopierter Befehl, dein ganzes Microsoft-Konto: die ACR-Stealer-Welle erklärt Ein gefälschtes Captcha, ein Klick, ein eingefügter Befehl in die PowerShell: ACR Stealer holt sich dein Microsoft-Konto und mit ihm jedes Dokument aus OneDrive und SharePoint. Microsoft warnt seit dem 16. Juli 2026 in aller Deutlichkeit, wie gut das funktioniert. https://www.chrislo.de/blog/2026-07-19-19-32-19-ein-kopierter-befehl-dein-ganzes-microsoft-konto-die-acr-stealer-welle-erklaert/ #chrislo #ITSicherhei...

• View post

  FediSuite - Deine Fediverse Management Plattform Redesign incoming! Ich habe die letzten Tage viel am kompletten Redesign von FediSuite gearbeitet. Es sollte moderner, hübscher, pastelliger aussehen. Das alte Design war sowas von 2010. Das neue Design soll deutlich moderner werden. Mit der heute erschienenen Version 1.6.0, ist ein großer Hauptteil des neuen Designs bereits mit veröffentlicht worden. Ja, es fehlen noch einige Sachen und viele der Änderungen wirken sehr klein und subtil, aber de...

• View post

  Wem gehört dein Android wirklich noch? Ab dem 30. September 2026 entscheidet ein Google-Systemdienst, ob eine App auf deinem Android installiert werden darf, egal ob sie aus dem Play Store, von F-Droid oder per Kabel vom eigenen Rechner kommt. Deinstallieren kannst du ihn nicht, und was als Malware gilt, bestimmt Google allein. Reden wir drüber! https://www.chrislo.de/blog/2026-07-23-11-20-31-wem-gehoert-dein-android-wirklich-noch/ #chrislo #DigitaleUnabhängigkeit #ITSicherheit #Android #Goo...

• View post

  FediSuite - Deine Fediverse Management Plattform Version 1.6.2 veröffentlicht! Änderungen Die Liste der in FediSuite geschriebenen Beiträge ist nun aufgeteilt und per Button-Tabs umschaltbar zwischen: Geplante Beiträge, Veröffentlichte Beitrage und Fehlgeschlagene Beiträge. Jede der Listen kann gefiltert werden. Einklappen der Seitenleiste versteckte bisher das Submenü unter "Admin-Bereich". Dies wurde gefixt. Mit Version 1.6.1 wurde bereits ein vollständiges Redseign von Fed...

• View post

  Ab dem 2. August gilt die KI-Kennzeichnungspflicht: was dein Verein, dein Betrieb und du privat jetzt wirklich schulden Die 35 Millionen Euro Bußgeld, mit denen dir gerade Beratung verkauft wird, stehen in einem ganz anderen Teil der KI-Verordnung. Ab dem 2. August 2026 musst du KI-Inhalte kennzeichnen, aber nur in zwei Fällen. Welche das sind und warum dein Verein sich nie auf die Privatausnahme berufen kann. Reden wir drüber! https://www.chrislo.de/blog/2026-07-30-09-20-30-ab-dem-2-august-gi...

• View post

  Dein Router bekommt ein Mindesthaltbarkeitsdatum Dein Router bekommt sein letztes Sicherheitsupdate irgendwann, und bisher hat dir das niemand gesagt. Ab Dezember 2027 muss jeder Hersteller ein Support-Enddatum nennen und bis zu diesem Datum kostenlos Sicherheitsupdates liefern. Für freie Software gibt Brüssel Entwarnung. Reden wir drüber! https://www.chrislo.de/blog/2026-07-30-08-39-17-dein-router-bekommt-ein-mindesthaltbarkeitsdatum/ #chrislo #DigitaleUnabhängigkeit #ITSicherheit #CyberRes...

• View post

  An deiner Webseite fehlt die Klingel Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit. Reden wir drüber! https://www.chrislo.de/blog/2026-08-07-11-17-35-an-deiner-webseite-fehlt-die-klingel-security-txt/ #chrislo #ITSicherheit #DigitaleUnabhängigkeit #securitytxt #B...

• View post

  Hab da mal was gebastelt... man hat am Wochenende ja nichts Besseres zu tun: Secure Your Server Zwei praktische Checks. Ein seriöser Sicherheitsbericht. Prüfe eine Domain auf die Härtungsdetails, auf die Angreifer und Audits zuerst schauen. Teste danach, ob deine echten E-Mails sauber authentifiziert und zugestellt werden. Kein Konto, kein Tracking, keine Bezahlschranke. Domain-Sicherheitsscan Vollständige externe Sicht auf TLS/SSL, SSH, offene Ports, DNS, SPF, DKIM, DMARC, MTA-STS, HTTP-Sec...

• View post

  Wer seinen eigenen Mailserver betreibt, kennt das Problem Secure Your Server: acht Checks, ein Scan, für immer kostenlos Ich betreibe neben vielen privaten Domains auch meinen eigenen Mailserver, da hängt viel an einer sauber konfigurierten Domain: DNS-Einträge exakt, TLS sauber, SSH gehärtet. Wer das prüfen will, trifft auf ein Dutzend Scanner, die fast alle dasselbe tun: sich einen einzigen Ausschnitt anschauen und ab einem gewissen Punkt ein Konto oder eine Kreditkarte verlangen. Deshalb gibt...

• View post

  FediSuite 1.6.4 Deine Fediverse Management Plattform Gerade habe ich Version 1.6.4 meiner FediSuite released. Ab sofort wird auch vutuv unterstützt, als neue Plattform in FediSuite! Viel Spaß! :-) https://www.fedisuite.com #fedisuite #vutuv #newversion #neueversion #update #mastodon #friendica #peertube #pixelfed #mastodonapi #activitypub @nebelspecht @vutuv

• View post

  FediSuite Deine Fediverse Management Plattform FediSuite kann ab sofort jede*r übersetzen. Dafür läuft unter weblate.fedisuite.com ein eigenes Weblate. Du legst dort ein Konto an und arbeitest im Browser, Git brauchst du nicht. Fehlt deine Sprache, fügst du sie selbst hinzu. Was du übersetzt, landet als Pull Request bei mir, ich sehe es durch und übernehme es mit dem nächsten Release. Aktuell gibt es Deutsch, Englisch, Italienisch, Französisch und Spanisch. Französisch und Spanisch stammen nic...

• View post

  FediSuite 1.7.0 ist da! Diese Version bringt einige der bisher größten Erweiterungen für Publishing und Analytics: Neue Archivsuche: Durchsuche alle Beiträge, die FediSuite jemals für deine Accounts erfasst hat. Die Suche funktioniert für einzelne oder alle verbundenen Accounts und findet Begriffe auch mitten in Wörtern. Cross-Posting: Wähle im Composer mehrere Accounts gleichzeitig aus und veröffentliche oder plane denselben Beitrag auf verschiedenen Plattformen. FediSuite berücksichtigt autom...

• View post

  FediSuite 1.7.1 released! Jetzt auch mit PDF Upload für vutuv! Dieses Release war vor allem ein Refactoring Release. Es wurden Hunderte Dateien, Funktionen, Methoden umgebaut, gesplittet, in kleine Module aufgeteilt. Es gibt einige Hundert neue Tests, wie typecheck, eslint und unit tests, coverage und Vieles, Vieles mehr. Dies ist erst der erste Schritt einer großen Refactoring Aktion, die noch lange nicht abgeschlossen ist. Aber mit den aktuellen Änderungen sind wir da auf einem sehr guten We...

• View post

  FediSuite 1.7.2 released! komplette Worker Logiken umgebaut und sehr viel Refactoring Dieses ist ein sehr wichtiges Release. Die Logik mit der die FediSuite Worker die Beiträge der verbundenen Fediverse Accounts abarbeiten und dann wieder in die Queue packen für erneute Berechnungen, etc. wurde sehr stark umgebaut und extrem verbessert. Sie sind deutlich performanter als vorher. Sie müssen nur noch ungefähr 15% der Arbeit tun, die sie vorher leisten mussten, einfach weil es bei der vorherigen Lo...

• View post

  Cloud and AI Development Act: Wer zieht dir am Ende den Stecker? Die EU feiert S3NS als Vorzeigebeispiel für souveräne Cloud, dabei schneidet der Anbieter in einer unabhängigen Prüfung schlechter ab als seine drei europäischen Mitbewerber. Was der Cloud and AI Development Act wirklich regelt und wie leicht sich das europäische Etikett erschleichen lässt. Reden wir drüber! https://www.chrislo.de/blog/2026-07-22-07-37-07-cloud-and-ai-development-act-wer-zieht-dir-am-ende-den-stecker/ #chrislo...

• View post

  GitHub gehört Microsoft. Zeit für einen Ausweg. GitHub gehört seit 2018 Microsoft, unterliegt dem US Cloud Act und lässt Copilot seit April 2026 standardmäßig mit deinem Code trainieren, wenn du nicht widersprichst. Codeberg ist die naheliegende Alternative: gemeinnützig, europäisch, ohne Konzern im Rücken. Reden wir drüber! https://www.chrislo.de/blog/2026-07-12-12-49-32-github-gehoert-microsoft-zeit-fuer-einen-ausweg/ #chrislo #DigitaleUnabhängigkeit #ServerInfrastruktur #GitHub #Codeberg...

• View post

  Microsoft macht jetzt Linux. Und nein, das ist kein Ausweg. Azure Linux 4.0 ist da: quelloffen, Fedora-basiert, sauber gehärtet und komplett von Microsoft kontrolliert. Ich habe es mir auf meinem Proxmox angeschaut. Ein Blick auf die Distribution, die aussieht wie Freiheit und funktioniert wie eine Leine. Reden wir drüber! https://www.chrislo.de/blog/microsoft-macht-jetzt-linux-azure-linux-ist-kein-ausweg/ #chrislo #Azure #AzureLinux #MicrosoftLinux #linux #fedora #DigitaleUnabhängigkeit #C...