Remote profile

Based on https://github.com/php/php-src/security/advisories this does not provide full protection.

With vmod_re, you acn also specifically match contents: https://vinyl-cache.org/tutorials/body_regex.html#search-client-request-bodies-in-vcl-recv

This might become useful once specific patterns indicating attack vectors become known.

Disabling any request body processing with #Vinyl_Cache to avoid the #php RCE is simple:

sub vcl_recv {
if (req.http.Content-Length || req.http.Transfer-Encoding) {
return (synth(403, "No req body"));
}
}

Da die Bahn vermutlich auch mit Ersatzdokument jede Reise trackt (siehe https://social.mrkriskrisu.de/@mrkriskrisu/statuses/01M411200AGBXA70Z9WT46SB2F) stelle ich mir schon die Frage, ob mir die Datenvermeidung 800€ im Jahr wert ist.

Es ist zum 🤮 .

Ich hoffe so sehr, dass @digitalcourage die Klage gewinnt https://digitalcourage.de/db-tracking

Der Anwalt führte zum Vergleich Rabatt-Apps von Supermärkten an, die traurigerweise auch legal sind.

Es ist also nicht nur unbequemer, bewusst auf eine App zu verzichten, um #Tracking zu vermeiden, die #bahncard100 ist damit faktisch ohne App 800€ im Jahr teurer.

Ich mag es noch immer nicht wahrhaben, aber offenbar ist so die Rechtslage. Zeit für ein "Gleistellungsgesetz analoges Leben".

#Appzwang

Ergebnis einer telefonischen Rechtsberatung der Verbraucherzentrale Hamburg: So lange es keine Rechtsgrundlage gibt, dass es zu digitalen Produkten immer ein gleichwertiges nicht-digitales Produkt geben muss, kann die Deutsche Bahn das Deutschlandticket tatsächlich als freiwillige Zusatzleistung zur #bahncard100 nur bei Nutzung der DB Navigator App anbieten.

#bc100 #appzwang

the private key is four you only

RE: https://mastodon.social/@die_reklame/117469006894897015

was die #bahncard100 mal war: übertragbar, massenweise Gepäckbeförderung, ohne tracking

#bc100 #verscheissifizierung