Feed cleverhans-blog [copy] http://www.cleverhans.io/feed.xml has loading error: cURL error 22: The requested URL returned error: 404
Feed Security (b)log [copy] http://securityblogru.livejournal.com/data/rss has loading error: cURL error 22: The requested URL returned error: 403 Forbidden
Feed [bodyawm] Богдан [copy] https://habr.com/ru/rss/users/bodyawm/articles/?fl=ru has loading error: cURL error 22: The requested URL returned error: 404
Transitous - Free and Open Public transport routing (glt26)

None FOSS applications around public transport for the longest time were stuck with using proprietary and reverse engineered APIs from transport operators that could disappear at any point without notice, and which had arbitrary product limitations or regional boundaries. Transitous is a community-run public transport routing service built with Free Software and Open Data to provide an alternative to this. Started in 2024 it meanwhile covers more 300,000 concurrent trips on an average workday in over 60 countries. In this talk we'll look at where Transitous came from, how it's built and what features it offers...
Secure Boot und Linux - Geht doch (garnicht?) (glt26)

None
Was ist eigentlich Secure Boot und warum müssen wir das für eine Linux Installation deaktivieren? Oder ist das gar nicht notwendig? In diesem Vortrag möchte ich einen Einblick in das Thema Secure Boot liefern und wie wir auch unter Linux Secure Boot nutzen können und welche Vorteile das bringen kann.
Licensed to the public under https://creativecommons.org/licenses/by/4.0/
about this event: https://pretalx.linuxtage.at/glt26/talk/MXAFPZ/
Video:glt26-636-deu-Secure_Boot_und_Linux_-_Geht_doch_garnicht_hd.mp4
Rechtliche Situation bei Entwicklung von FOSS Software im Arbeitskontext (glt26)

None
In diesem Vortrag werden die rechtlichen Herausforderungen für Angestellte und freie Dienstnehmer bei Entwicklungen/Beiträgen zu Freier und Open Source Software (FOSS) behandelt.
Insbesondere geht es um Fragen in Bezug auf Lizenz- und Urheberrechtsfragen, Geheimhaltungsfragen, Rechte an Arbeitsergebnissen, Vertragsgestaltung.
Worauf ist zu achten? Wem gehört das geistige Eigentum/Nutzungsrechte im Rahmen der Entwicklung?
Mit dem Vortrag soll auch gezeigt werden, wie eine klare FOSS-Policy hilft, FOSS-Beiträge zu regeln, um rechtliche Unsicherheiten zu minimieren und Konflikte zu vermeiden sowie die Qualität der Beiträge sicherzustellen.
Licensed to the public under https://creativecommons.org/licenses/by/4.0/
about this event: https://pretalx.linuxtage.at/glt26/talk/V7QKWY/
Video:glt26-638-deu-Rechtliche_Situation_bei_Entwicklung_von_FOSS_Software_im_Arbeitskontext_hd.mp4
Das Fediverse und Österreich: Was ist da eigentlich (nicht) los? (glt26)

None Eigentlich wäre sie da, die Alternative zu Big Tech in der Online-Kommunikation: Das Fediverse mit Diensten wie Mastodon, Pixelfed, Friendica oder Peertube entwickelt sich kontinuierlich weiter und ermöglicht eine Form der Kommunikation, die nicht von einigen wenigen Multimilliardären kontrolliert wird. Aber wo ist Österreich in diesem Bild? Wo sind die österreichischen Accounts? Die von Cory Doctorow als „Enshittification“ beschriebene Entwicklung großer Plattformen schreitet derweil mehr oder weniger ungestört voran: immer mehr Kommerzialisierung, Datenverwertung, undurchsichtige Algorithmen, politische Einflussnahme. Was wir bei X als Worst-Case-Szenario erlebt haben, ist keineswegs nur ein Einzelphänomen, sondern eher das problematische Wesen...
decentralize & automate your code: Offene Software, hohe Qualität und wenig Aufwand - mit forgejo & co. die Welt in kleinen Schritten verbessern (glt26)

None Viele kennen es: Ein kleines Problem, ein "man müsste mal", und schon liegt ein kleines Stück Software irgendwo rum. Und natürlich wollen wir die Welt ein bisschen verbessern: Schnell ein Repo, ein Package und vielleicht ein wenig Dokumentation gebaut. Welche Möglichkeiten gibt es, dies dezentral zu lösen, ohne von einem Konzern abhängig zu sein? Wie kann das auch in Zukunft noch funktionieren? Und was passiert eigentlich, nachdem das kleine Stückchen Weltverbesserung in die Freiheit entlassen wurde? Dependencies wollen gepflegt, PRs bearbeitet & neue Versionen releast werden. Du hast deine Pipeline verbessert? Es wäre doch super, wenn...
Gaming mit Linux statt Windows - Wie gut geht das? (glt26)

None Mit dem Auslaufen des Windows 10 Supports und der drastisch gestiegenen Unattraktivität von Windows 11 gewinnt Linux zunehmend an Bedeutung als Gaming-Plattform. Gaming-optimierte Distributionen wie Bazzite oder CachyOS schicken sich an, den Wechsel zu erleichtern. Der erste Teil des Vortrags beschreibt, wie gut sich Linux aktuell als Gaming-Plattform eignet. Dabei werden gängige Fragen erläutert wie: Welche Spiele funktionieren mit Linux, und welche nicht? Wie ist die Performance im Vergleich zu Windows? Wie ist die Unterstützung für Grafikkarten der großen Hersteller? Spiele von welche Online-Läden funktionieren ohne großen Zusatzaufwand (z.B. von Steam, GOG, oder Ubistore)?...
From Video to Summary: An Open Source AI Workflow (glt26)

None Video content is everywhere, but extracting key information from hours of recordings is time-consuming. Cloud-based transcription and summarization services exist, but they come with privacy concerns, recurring costs, and dependency on external providers. What if you could run the entire pipeline on your own infrastructure? This talk demonstrates a complete, self-hosted workflow for transforming video content into text summaries using only open-source tools. Starting with video files, we extract audio, transcribe it using OpenAI's Whisper, and generate concise summaries with open large language models—all running on-premises without sending your data to third-party services. This is about...
Implementing OCPP 1.6 CentralSystem for Fun and Profit (glt26)

None Starting with 2026 I gained access to an OCPP 1.6 conform EV WallBox. Thus I decided to implement a OCPP 1.6 based CentralSystem in Rust. As of today the system is able to handle all messages initiated by the ChargingPoint which are defined within OCPP 1.6. Additionally it configures the ChargingPoint upon startup with given configuration parameters like max. charging current (A). The goal of the CentralSystem is to enable SmartCharging for privately owned EVs in combination with an existing PV system. Henceforth an integration with a Fronius inverter is also provided. In combination with the Fronius...
Privacy at the Code Level (glt26)

None **So you're familiar with secure coding practices, and you've taken steps to secure your devices and protect your personal privacy. But what about the privacy leaks in your code?** ___ In this talk, we'll take a whirlwind tour of privacy issues at the code level: where they happen, how to prevent them, and how to privacy threat model to understand which privacy protections your users need from you. You'll learn how to protect privacy in your APIs and web applications, along with how to keep your systems both private *and* observable when using observability frameworks such...
BugTraq.Ru: Раздача вредоносных CPU-Z и HWMonitor
На Reddit заметили, что ссылки на скачивание популярных утилит CPU-Z и HWMonitor с официального сайта проекта CPUID ведут на хранящиеся в хранилище Cloudflare R2 вредоносные версии ("качественно затрояненные, с русским инсталлятором, завернутым в обертку из Inno Setup"). Предположительно атака стала возможной из-за получения доступа к API сайта; вредоносные версии раздавались 9-10 апреля в течение примерно 6 часов.
обсуждение | Telegram