CEO & co-founder @kranelabs · building @trustbourne · fractional ceo/cto · doing something with GPUs and datacenter waste. ❤️ EVs, Jazz & Single Malt
Head in the ☁, feet on the ⏚
Joined April 2007
- Tweets41.3K
- Following1.2K
- Followers1.8K
- Likes5.6K
Pinned Tweet
Soundtrack and background for the afternoon: poolside.fm
hate to tell you told you so but told you so #httytysbtys
exactly what we warned against when they introduced fingerprint scanning in the worst possible way. Exactly this!
Frank Louwers retweeted
That is one hell of a typo.
Announcing 3 Critical vulns for hundreds of millions of IoT, Firewalls, OT, and Military devices including: Palo Alto Networks, Comcast, D-Link, HP, Canon, Honeywell, GE, Oracle, Siemens, Rockwell, Digi, Lockheed Martin, Boeing...
The vulns are with GoAhead Web Server which is a backend library used by these devices. There's a patch available from GoAhead but that doesn't mean there's a patch available for the devices yet -- that's up to the manufacturer.
- TLS traffic over DHE ciphers have a 1-byte secret, "04", meaning anyone can decrypt connections to these devices and steal login credentials and session tokens if the client negotiated with DHE ciphers like the latest TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256, which is extremely likely.
- LibreSSL mTLS has been completely bypassed, meaning anyone can connect over mTLS. If you have one of these devices listening on the internet and are expecting mTLS to protect it from attackers, take it offline or patch asap.
- OpenSSL Certificate Revocation Lists (CRLs) are not enforced, meaning if a user device is stolen or compromised, and you revoke that mTLS cert, nothing actually happens. There are a lot of other attacks this can be used for.
These are critical because these types of devices run our world. Water systems, electricity, military, firewalls, critical infrastructure.
foxio.io/blog/choose-your-ba…
hate to tell you i told you so but i told you so tijd.be/politiek-economie/be…
This is a great idea. Recommended for everyone with a smart tv: github.com/Gathin23/tv-vibeh…
Worked like a charm on my TCL btw (not that it had ads, but didn’t like the Home Screen layout and suspected tracking)
“Not available in China and the EU” → “Not available in the EU”. But sure. It’s Apple’s fault
NEW: Apple is preparing to launch the first set of Apple Intelligence features in China in December after being stuck in years of regulatory scrutiny. bloomberg.com/news/articles/…
Interesting concept to look at repo metrics in an (agentic) age beyond PRs: workdeeds.ai
Bij Infomaniak bewaar je een draft en verstuur je een draft met exact dezelfde API call. Enige verschil: één veldje in de JSON. Superhandig als je AI-assistent je mailbox mag lezen maar nooit iets mag versturen (:sarcasm:)…
Dus zelf iets gebouwd: frank.be/ai-assistent-mailbo…
Punt 8 is het argument waar niemand wil op antwoorden. Reden? Misschien brengt het niet veel op en is het doel gewoon polarisatie
1. Vooruit stelt dat vervennootschappelijking 4,2 - 4,7 miljard euro/jaar kost. Hun studie bevat groteske fouten, die maken dat je eerder uitkomt op 1 mia euro. Die 1 mia euro kan je niet uitwissen door hogere belastingen die meer schade zullen aanrichten dan winst opleveren, maar wel door schijnzelfstandigheid beter te controleren.
2. De grootste fout: wie via een managementvennootschap bestuurder is, wordt vergeleken met een werknemer. Maar een bestuurder is wettelijk zelfstandige, met bijdragen tot een plafond. Alleen al deze fout overschat met meer dan 1 miljard euro hun raming!
3. Tweede grote fout: werkgeversbijdragen worden aangerekend op de totale loonkost in plaats van op het brutoloon: 33% i.p.v. 25%. Zo wordt het bedrag opgeblazen.
4. De '4 onafhankelijke ramingen' gebruiken steeds dezelfde tarieven en verdeelsleutels. Dat ze bij elkaar uitkomen bewijst niets. Erger: raming C veronderstelt 24 miljard € verschoven winst, meer dan de totale winst die raming A vindt (ongeveer 15 miljard euro)!
5. De macrocijfers worden volledig toegeschreven aan "vervennootschappelijking".
De taxshift, de energiecrisis, inflatie, de Vennootschapsbelastingshervorming van 2017 en Pillar 2: niets daarvan wordt als verklaring meegenomen. Liquidatiereserves van gewone KMO's worden ook als 'lek' geteld!
6. Er wordt met geen enkel gedragseffect rekening gehouden: geen substitutie, stopzetting, verhuis naar het buitenland, verliezen of faillissementen. De meest mobiele inkomens worden beschouwd "sitting ducks" te zijn om gepluimd te worden.
7. Alleen vennootschappen met winsten worden meegerekend. De verliezen worden weggelaten.
8. De nota is dus geen betrouwbare basis voor beleid. Wie het echte probleem, schijnzelfstandigheid, wil aanpakken, doet dat gericht, niet met een studie die ideologisch gekleurd is en daardoor de meest elementaire vennootschaps- en fiscale regels compleet verkeerd inschat.
Welke academicus, journalist, politicus... heeft de moed om de feiten te respecteren als het om ondernemers en risiconemers gaat? Gelieve nu recht te staan.
Wrote a thing for How Brands Are Built: how do you market a product whose best outcome is that nobody ever uses it about @trustbourne
Our first security copy said "military-grade encryption". Not our finest hour.
howbrandsarebuilt.com/market…
