from the "no shit, sherlock" department:
Cybersecurity wird laut IT-Experten Peter Singer zu sehr vernachlässigt. Auch der Mangel an IT-Sicherheitsspezialisten wird in Zukunft ein Problem.

It ought to be a criminal offence to sell or import IoT devices that don’t meet specific security criteria.

Just about two years ago, Tim Medin presented a new attack technique he christened “Kerberoasting“. While we didn’t realize the full implications of this at the time of release, this attack technique has been a bit of a game changer for us on engagements.

Thanks to an awesome PowerView pull request by @machosec, Kerberoasting is easier than ever using pure PowerShell. I wanted to briefly cover this technique and its background, how we’ve been using it recently, and a few awesome new developments.

Nobody wants to say it outright, but the Apple Watch sucks. So do most smartwatches. Every time I use my beautiful Moto 360, its lack of functionality makes me despair. But the problem isn’t our gadgets. It’s that the future of consumer tech isn’t going to come from information devices. It’s going to come from infrastructure.

HTTP/2 (or "H2" as the cool kids call it) has been ratified for months and browsers already support or have committed to supporting the protocol. Everything we hear tells us that the new version of HTTP will provide significant performance benefits while requiring little to no change to our applications -- all the problems with HTTP/1.x have seemingly been addressed, we no longer need the "hacks" that enabled us to circumvent them, and the Internet is about to be a happy place, at last!

But maybe we should put the pom poms down for a minute! Deploying HTTP/2 may not be as easy as it seems, since the protocol brings with it new complications and issues. Likewise, the new features the spec introduces may not work as seamlessly as we'd hope. In this session, we'll take a practical look at HTTP/2 and examine some of its core features and how they relate to real-world conditions. We'll discuss positives, negatives, and new caveats and practical considerations for deploying HTTP/2. Specifically, we'll cover:

• The single-connection model, and the impact of degraded network conditions on HTTP/2 vs HTTP/1

• How server push interacts (or doesn’t) with modern browser caches

• What HTTP/2's flow control mechanism means for server-to-client communication

• New considerations for deploying HPACK compression

• Difficulties in troubleshooting HTTP/2 communications, new tools, and new ways to use old tools

The audience will walk understanding the basic concepts of HTTP/2, and its pitfalls, allowing them to properly implement it.

I study the impact of technology for a living, and I’m a former programmer. I happily bank online, and use my smartphone to message friends and family. I support and trust encryption to protect ordinary people’s communication. I even believe computers will probably turn out to be safer drivers than too-easily distracted humans. I’m not averse to technological solutions.

In this case, though, we need to stick with methods that allow a paper trail that is verifiable after the election. No matter how you vote, there should be a tightly guarded paper record that can be used for audits, if not for the initial counting. This is not just because paper verification is more tamper-resistant than our insecure voting machines. Our elections need to be open to oversight without the need for voters to understand how encryption works. We can’t tell them to simply trust the experts, especially when people are deliberately sowing distrust.

“What we’re getting with the IoT is actuation in the real world. If I take a bunch of thermostats offline for 24 hours in the UK in winter, I’ll probably kill a bunch of pensioners. There’s your cyber terrorism attack.”

The trouble with writing fiction is that, as a famous novelist once said, reality is under no compulsion to make sense or be plausible. Those of us who make stuff up are constantly under threat of having our best fictional creations one-upped by the implausibility of real events. I'm pretty much resigned to this happening, especially with the Laundry Files stories: at least space opera and fantasy aren't as prone to being derailed as fiction set in the near-present.

Now that I’m using OpenPGP cards for GnuPG, I may as well start using them for their other bells and whistles too. The first and most useful such extra feature of those cards is using the authentication key for SSH.

Getting this working is actually surprisingly simple...

Please don't advocate learning to code just for the sake of learning how to code. Or worse, because of the fat paychecks. Instead, I humbly suggest that we spend our time learning how to …

+) Research voraciously, and understand how the things around us work at a basic level.
+) Communicate effectively with other human beings.

Darüber freuen sich auch Politiker, die neben Steuern und Verboten noch ganz neue Werkzeuge in die Hand bekommen, das Verhalten ihrer Bürger zu beeinflussen. Im vergangenen Jahr erst hat Bundeskanzlerin Angela Merkel eine entsprechende Truppe in ihrem Kanzleramt aufgebaut. So viel steht fest: Ihre Verhaltensforscher haben einige Lehren von Fehr und seinen Schülern mitgenommen. Und selbst wenn die Organisation Foodwatch eine Kampagne gegen zuckerhaltige Lebensmittel anstößt, profitiert sie davon, dass Menschen heute als weniger rational gelten als früher.

Sometimes, people ask me why I don’t keep a sticker over my webcam. “If you’ve already owned me enough to turn on the webcam,” I say, “The least I can do is force you to watch me pick my nose.”

“Employees that do best in performance management systems tend to be the employees that are the most narcissistic and self-promoting,” said Brian Kropp, the HR practice leader for CEB. “Those aren’t necessarily the employees you need to be the best organization going forward.”

Ich möchte an dieser Stelle mal daran erinnern, wie lange es vor zehn Jahren noch von Jeff Hans erster Multitouch-Präsentation bis zum ersten iPhone dauerte: 1 fucking Jahr. Nochmal: EIN FUCKING JAHR. Natürlich ist das ein Extremfall und ein singuläres Beispiel für ausgereifte Technologie, die zum richtigen Zeitpunkt auf eine erneut explodierende Netzkultur traf. Und es hilft auch nicht, dass ich in einer Zeit ständigen Wandels aufgewachsen bin. Die Innovationsgeschwindigkeit während meiner Sozialisation von Ende der 70er bis zu den 90ern war mindblowing: Vom 70s-Mief durch die Pop-80s zu den GrungeTechnoHipHop-90s entstand so circa alle drei Jahre irgendeine neue Musik und neue Subkulturen, getrieben von neuen Technologien und Ausdrucksformen, Digitalität demokratisierte praktisch alle Medien-Produktionsmittel in einem vorher nicht dagewesenen Tempo. [...] Wir befinden uns in einer Zeit des kulturellen Stillstands. 2015, das große brennende Jahr der Kopf-in-den-eigenen-Arsch-Stecker.

Without us noticing, we are entering the postcapitalist era. At the heart of further change to come is information technology, new ways of working and the sharing economy. The old ways will take a long while to disappear, but it’s time to be utopian

As Damien Walter noted recently on twitter, some time between 1995 and 2010, the human species began to develop functional telepathy. (Actually, the first sign of this became real on October 29th, 1969, but exponential growth from a small base takes a long time to become noticeable.) We now have over a billion human beings on the internet, and so many devices that the IPv4 address space is saturated: within the next decade we can expect multiple new satellite internet constellations (such as OneWeb and rivals) to bring pervasive internet access to the globe. Smartphones are pushing down into the sub-$50 space where they're affordable even by those living just at the global poverty threshold (and the decline in global poverty over the past decade is working away at the other end). It no longer looks implausible to suggest that almost everybody will be online by 2025.

Hacken ist in erster Linie eine Art des Denkens, die sich darauf konzentriert, die tatsächlichen technischen Eigenschaften eines Systems zu verstehen, um es sich dann zu unterwerfen. Ob der Hersteller ins Handbuch schreibt, dass dieses oder jenes nicht geht oder was der vorgesehene Weg ist, die Technik zu benutzen, interessiert einen Hacker nicht. Er erforscht, wie ein Programm geschrieben, wie ein Gerät wirklich hergestellt und programmiert wurde und wie es funktioniert, um aus diesem tiefen Verständnis eigene Folgerungen zu ziehen. Um das zu lernen, darf man keine Scheu vor technischen Details haben, braucht die Geduld, sich gründlich einzulesen, nachzubohren, und muss die Zeit investieren, um viel auszuprobieren. Die Hollywood-Fiktion des überlegenen Super-Hackers, der kurz auf ein System schaut und magisch die richtigen Werkzeuge und das Wissen hat, um es zu besiegen, ist weit von der Realität entfernt.

Netzneutralität ist tot. Die Anbieter dürfen bevorzugte Sonderdienste in der Infrastruktur des Internets schaffen und diese gesondert abrechnen. Die Lösung ist eines George Orwell würdig: Wir haben jetzt ein “offenes Internet”, das neutral bleibt. Und in der selben Infrastruktur halt noch “Spezialdienste”, die bevorzugt werden. In den Verhandlungen konnte keine Partei eine Anwendung nennen, die diese Spezialdienste braucht und die es nicht jetzt schon gibt. Tatsächlich geht es darum, Film-, TV- und Musikstreaming sowie Sprachtelefonie zu kostenpflichtigen Zusatzdiensten zu machen, an denen die Telekom-Unternehmen (mit)verdienen. Die USA haben die Netzneutralität gesetzlich garantiert, weil sie kleinen Start-Ups nutzt und die Meinungsfreiheit unterstützt. Europa schafft sie ab – und das als ersten Schritt für den neuen Digitalen Binnenmarkt, den Günther Oettinger schaffen will.

Congratulations in order for you! Purchase of HyunCO JinjjaHim WIFIx09182 home wi-fi kit, a fine decision! Moments away: true power, fast wireless; for reasons of fun and business! — Jim Hyun, CEO, HyunCO LLC