Putting science into production at Fluves and Marlinks. Open source enthousiast and occasional contributor. Fosdem staff member and OSGeo charter member.
Organic Maps moved from GitHub to Forgejo after Microsoft blocked their account, likely due to a contributor's location in a U.S.-sanctioned region. This enabled Organic Maps to switch to a self-hosted, decentralized development platform.
https://alternativeto.net/news/2025/3/organic-maps-migrates-to-forgejo-due-to-github-account-blocked-by-microsoft/
Risico Cloudflare (+Trump)
Toevoeging 21 maart 2025 {
Cloudflare bekijkt uw wachtwoorden (en 2FA codes), en zou daarmee desgewenst als u kunnen inloggen op uw accounts. Ze geven dat impliciet zelf toe: https://blog.cloudflare.com/password-reuse-rampant-half-user-logins-compromised/. Bron: https://benjojo.co.uk/u/benjojo/h/cR4dJWj3KZltPv3rqX.
}
Achter Cloudflare
Steeds meer websites zitten "achter" het Amerikaanse bedrijf Cloudflare. Stel u opent https://pvv.nl (let op, daar staat https:// vóór, Mastodon verstopt dat) in uw browser:
browser <-1-> Cloudflare <-2-> https://pvv.nl
Géén E2EE
Bij zeer veel websites (https://pvv.nl is een voorbeeld) is er sprake van twee *verschillende* verbindingen, dus beslist geen E2EE = End-to-End-Encryption (voor zover dat überhaupt nog wat zegt als de "echte" een cloud-server van Google, Microsoft of Amazon is).
CDN's
Cloudflare, een CDN (Content Delivery Network), heeft een wereldomspannend netwerk met "tunnel"-servers in computercentra van de meeste internetproviders. Waarschijnlijk ook bij u "om de hoek".
DDoS-aanvallen
Dat is werkt uitstekend tegen DDoS (Distributed Denial of Service) aanvallen. Ook zorgen CDN's voor veel snellere communicatie (mede doordat plaatjes e.d. op een web van servers "gecached" worden) - ook als de "echte" server aan de andere kant van de wereld staan.
Nadelen
Maar dit is NIET zonder prijs! Cloudflare kan namelijk *meekijken* in zeer veel "versleuteld" netwerkverkeer (en dat zelfs, desgewenst, wijzigen).
Nee, niet *u*
Ook kunnen Cloudflare-klanten allerlei regels instellen waar bezoekers aan moeten voldoen, en hen als "ongewenst" bezoek blokkeren (ook *criminele* klanten maken veelvuldig gebruik van deze mogelijkheid, o.a. om te voorkómen dat de makers van virusscanners nepwebsites op kwaadaardige inhoud kunnen checken).
Aanvulling 14:39: { zo kan ik, met Firefox Focus onder Android, https://cidi.nl *niet* openen, ik zie dan een pagina waarin o.a. staat "Even geduld, de website van Centrum Informatie en Documentatie Israël (CIDI) is aan het verifiëren of de verbinding veilig is. Please unblock challenges.cloudflare.com to proceed."
}
Men In Black
Omdat Cloudflare een (tevens) in de VS gevestigd bedrijf is, moeten zij voldoen aan de Amerikaanse FISA section 702 wetgeving. Dat betekent dat hen opgedragen kan worden om internetverkeer te monitoren, en zij daar een zwijgplicht over hebben. Terwijl Amerikanen al minder privacy-rechten hebben dan Europeanen, hebben *niet*-Amerikanen *nul* privacyrechten volgens genoemde FISA wet.
Knip
Dat https-verbindingen via Cloudflare niet E2EE zijn, blijkt uit onderstaand plaatje (dat vast méér mensen wel eens gezien hebben).
Certificaten en foutmeldingen
Dat plaatje kan, zonder certificaatfoutmeldingen, ALLEEN bestaan als Cloudflare een geldig authenticerend website-certificaat (een soort paspoort) heeft voor, in dit geval, https://bleepingcomputer.com - en dat hébben ze. Voor MILJOENEN websites.
MitM
Cloudflare (maar ook anderen, zoals Fastly) zijn een MitM (Man in the Middle).
De tweede verbinding?
Uw browser heeft, grotendeels transparant, een E2EE-verbinding met een Cloudflare server. U heeft géén idee wat voor soort verbinding Cloudflare met de werkelijke website heeft (is dat überhaupt https, en een veilige variant daarvan? Wat doet Cloudflare als het certificaat van de website verlopen is? Etc).
AitM
En zodra een MitM kwaadaardig wordt, noemen we het een AitM (A van Attacker of Adversary).
Trump
Als Trump Cloudflare opdraagt om geen diensten meer aan NL of EU te leveren, werkt hier HELEMAAL NIETS MEER en dondert onze economie als een kaartenhuis in elkaar.
DV-certs
Dat Cloudflare een website-certificaat voor bijvoorbeeld https://vvd.nl of https://cidi.nl heeft verkregen, zou vreemd moeten zijn. Dit is echter een peuleschil "dankzij" DV (Domain Validated) certificaten (het lievelingetje van Google) die het internet steeds onveiliger maken en waar ook onze overheid "voor gevallen is" (zie https://infosec.exchange/@ErikvanStraten/114032329847123742).
Nepwebsites
Maar dit is nog niet alles: steeds meer criminele nepwebsites *verstoppen* zich achter Cloudflare, waar zijzelf (crimineel) geld aan verdient. Zie bijvoorbeeld https://security.nl/posting/876655 (of kijk eens in het "RELATIONS" tabblad van https://www.virustotal.com/gui/ip-address/188.114.96.0/relations en druk enkele keren op •••).
I've made a few improvements in the OpenArdenneMap style, mostly in the #QGIS style. So I'll start to update and make new maps on https://hiking.osm.be using QGIS instead of Mapnik -> https://www.nobohan.be/2025/03/06/openardennemap-hiver-24-25/ #OpenStreetMap
Whenever I walk past a Tesla, I know it might be recording me, can be used to identify me, using its multitude of cameras and other sensors that stream everything to the mothership when in the so-called Sentry mode. Why do we accept this invasion of privacy? Why is it even allowed? And what do other car companies do?
Thought experiment:
@letsencrypt offers certificates to encrypt the traffic between a website & your browser.
They reside in the US & thus are subject to the judiciary system of the US.
What are the possible risks for websites outside the US, given the current unstable political situation & administration? What type of damage could an executive order do? How could this be mitigated?
Boosts appreciated.
I wrote something about running lightning lightning talks at #fosdem:
The organiser of the Munich Security Conference #MSC, Christoph Heusgen, speaks for many of us and reacts in a way many of us can understand. Our core values and principles are being trampled upon by the US administration.
(Just click the play button. It's a dutch page, but the video is in English and doesn't really need language anyway)
https://nos.nl/video/2556152-voorzitter-veiligheidstop-barst-in-huilen-uit-na-roerige-conferentie
I hear often the argument that we have lost the knowledge in the EU to be independent from the US. That is disinformation of big tech. All of their "innovation" is based on open source software, often written by public research institutions. When you visit #FOSDEM, you are literally at the hotspot of innovation. That knowledge is all around and open. We just need to pick it up and build our own economy around it.
Saw a fantastic talk at #FOSDEM or in one of the videos? Let the presenter know by clicking the feedback link on the schedule. Saw a fantastic speaker or talk that you think should belong on the main track next year? Submit it via https://fosdem.org/suggest/ #fosdem2025 #fosdem2026
If you're reviewing #fosdem talks with desynced audio, I found this workflow easiest to find the correct offset without needing to go through multiple encoding attempts:
1. download the preview .mp4
2. find a point in the video with a clear sync issue (distinctive mouth movement or other gesture)
3. play from the start of that point: `mpv --start=20:36 lightning.mp4 --audio-delay=0.87`
4. change audio-delay until it syncs correctly
5. update the video in sreview with the found value
If you are looking for inspiration which talk to attend, here's the list of the most popular Saturday talks (based on my Sojourner PWA conference companion):
Please note that popularity != quality.
Authoritarianism is just domestic abuse writ large. It uses the same tools and the same logic and, honestly, the perpetrators are often the same damn people.
Got a talk idea you wish you'd submitted earlier for #fosdem?
https://fosdem.org/2025/news/2025-01-27-lightning-lightning-talks/
Michiel Leenaars (our director of strategy) speaks at #FOSDEM about Europe's ambition to increase its digital sovereignty in relation to the #NextGenerationInternet. Despite its contribution to tech sovereignty with over 1300 Free and Open technologies supported, so far #NGI is not in the EU's future plans. Michiel addresses the question: What should our new EU Commissioner for Tech Sovereignty be working on for the next 5 years from the the vantage point of NGI?
https://fosdem.org/2025/schedule/event/fosdem-2025-6508-next-generation-internet-2025-where-next-/
#FOSS
Don't forget to submit your devroom application for #FOSDEM . Deadline tomorrow night.
Or ... do forget if you want to make selection easier.
@fosdem #FOSDEM hack. We couldn't refill the hand towel dispensers in the toilets. So the #FreeCAD people designed a key for us, #Prusa people @3dprinting #3dprinting it for us, and the cleaning staff could refill everyone's hand towels.
Everything is a fucking timezone issue! Anyway, sorry to all #FOSDEM speakers to send them out the schedule in the wrong timezone ...
I signed up for the "Signage buildup" task on Friday (12:00-18:00). There are still open slots if you want to join me in volunteering for #FOSDEM (great occasion to meet new people) https://volunteers.fosdem.org/
Part of why we have this long phase is because all buildup starts at noon, likely 16:00 this time, on the Friday before FOSDEM.
Other conferences of our scale take up to a week and longer to set up, and up to a week to tear down.
We do build up in an afternoon, and teardown in one night.
https://volunteers.fosdem.org if you want a piece of that madness :)
