X XFediYour place in the Fediverse
XFEDI

Remote profile

ActivityPub
Profile banner

• Łącze

@[email protected]

Cześć! 👋
Technologia jest częścią naszego życia, dlatego warto ją rozumieć, a nie tylko z niej korzystać (na oślep).
Na tym kanale pokazuję, jak korzystać z urządzeń w świadomy sposób, chronić swoją prywatność i mieć większą kontrolę nad własnymi danymi.
Znajdziesz tu materiały o Androidzie, GrapheneOS, Linuxie, otwartym oprogramowaniu (FOSS), cyber bezpieczeństwie, AI oraz nowych technologiach. Dzielę się poradnikami, analizami i praktycznymi rozwiązaniami.
Poruszam również temat higieny cyfrowej. Wpływ smartfonów, aplikacji i internetu na nasze codzienne życie, oraz bezpieczeństwa dzieci w

Open remote profile ↗
Posts

Odpowiadając 🔗Eteryu

„Tymczasem oryginalne Zero Trust (stworzone przez Johna Kindervaga i sformalizowane przez NIST) to filozofia "Never trust, always verify" – czyli dokładnie to, o czym piszę na eteryu.space i distrust.pl. To postawa osobista: nie ufaj domyślnie, weryfikuj i świadomie zarządzaj ryzykiem."

„Never trust, always verify" – nigdy nie ufaj, zawsze weryfikuj.

To właśnie rzecz której szanowany Eteryu nie może zrozumieć.

Zero Trust - można odnieść do właśniej sieci, ponieważ możesz ją zweryfikować. Przykładowo korzystając z Tailscale, mając swój własny VPN.

Eteryu głosi Zero Trust wobec zewnętrznego, komercyjnego VPN-a: tego przecież zweryfikować nie możesz, możesz jedynie polegać na obietnicy dostawcy usługi.

Serio tego nie trybisz?

Jak już wcześniej tłumaczyłem, zresztą nie tylko ja, w nagraniu Privacy Guides zostało to głośno powiedziane, co więcej, kierowane bezpośrednio do autora: Eteryu. 🫢

Więcej: 🔗tutaj

EterYuu
...zero tust technologies like you're like...

~

Infosec Exchangeeteryu (@[email protected])I tu dochodzimy do sedna, dlaczego te "audyty" są tak powierzchowne. @lacze czepia się mojego podejścia "Zero Trust", patrząc na nie wyłącznie przez pryzmat korporacyjnego marketingu. Dla niego "Zero Trust" to pewnie jakiś produkt do kupienia (firewall, SASE, ZTNA), który firmy wciskają klientom. Tymczasem oryginalne Zero Trust (stworzone przez Johna Kindervaga i sformalizowane przez NIST) to f
↩ Reply ♡ 0 · ↻ 0 ↗ Original

🔗Eteryu
Odpowiadając:

Warto zauważyć, że pod Twoimi publikacjami często pojawiają się osoby poddające w wątpliwość Twoje rekomendacje. Nie jestem jedyną osobą, która to robi, choć być może opisuję to najszerzej. Wynika to z konkretnych powodów.

W rzeczywistości Eteryu jest obecnie jedynym twórcą, którego regularnie krytykuję. W przeszłości wyrażałem negatywną opinię wobec treści dostępnych na forum Internet. Czas działać! Chodziło o rekomendacje aplikacji bankowych instalowanych na urządzeniach bez aktualizacji, z odblokowanym bootloaderem i zrootowanym systemem. Różnica polega jednak na tym, że panowie z fundacji Internet. Czas działać! potrafili prowadzić merytoryczny dialog, wyszli z tej sytuacji z twarzą i pozostawili drzwi otwarte. To jest właśnie ta zasadnicza różnica w podejściu.

Moja krytyka pojawia się rzadko, ale zawsze tam, gdzie uważam to za konieczne. Przykładowo, na kanale Łącze opublikowałem materiał o systemie Linux, w którym wskazałem błędy kilku youtuberów: brak weryfikacji sum kontrolnych pliku ISO, zapewnianie, że Secure Boot jest zbędny, czy rekomendowanie haseł o długości jednego znaku, przy pełnych uprawnieniach administratora. W tym nagraniu wskazałem również, rekomendowałem rzetelne materiały edukacyjne, z których można czerpać wiedzę.

Łącze – Jaki jest faktyczny cel?

Zwiększanie zasięgów. Wiem, że w dobie social mediów to sformułowanie może brzmieć negatywnie, dlatego wyjaśnię: Łącze nie jest projektem jednoosobowym i nie służy budowaniu zasięgów jednej osoby. Dlatego pisałem, że nie kieruję się ego. Oczywiście, jako człowiek posiadam ego, ale działalność „Łącze" nie jest nim napędzana. Do tej pory była to w pełni charytatywna aktywność.

Pierwsza publikacja na kanale Łączd pojawiła się w kwietniu 2023 roku. Kanał jest dostępny na Odysee, YouTube, a od niedawna na PeerTube. Głównym celem jest uświadamianie w zakresie prywatności i tworzenie praktycznych tutoriali. Jednym z kluczowych jest prezentacja GrapheneOS.
Dlaczego GrapheneOS? To proste: smartfon nam ze sobą praktycznie wszędzie i to przez niego prowadzimy większość komunikacji, w dzisiejszych czasach jest ważniejszy od komputera.

Jeśli chodzi o merytorykę, na kanale opublikowano pełną instalację GrapheneOS wraz z weryfikacją systemu, co odróżnia ten materiał od wielu innych w sieci. Pierwszy film z maja 2024 roku zdobył ponad 5600 wyświetleń. Z czasem, gdy wprowadzono drobne zamiany w instalatorze, nagranie mogło wywoływać u wodzów dezorientację. Aby nie wprowadzać widzów w błąd, nagrałem nową, aktualną wersję, która zebrała już blisko 6000 wyświetleń i wiele pozytywnych reakcji.

Podobnie było z Obtainium. Dawniej weryfikacja aplikacji nie była tak oczywista. W lipcu 2024, na Łącze opublikowano nagranie o Obtainium, które w lipcu 2026 zostało zastąpione nowym, nagraniem. Wszystkie materiały, które stały się nieaktualne, systematycznie ukrywam.

Działamy bez „parcia na szkło”.
W nagraniach nigdy nie proszę o lajkowanie czy komentowanie, nie zbieram wpłat na kawę. W opisie znajduje się jedynie adres Monero, ponieważ ze względu na prywatność unikamy tradycyjnej bankowości.

Sława i zasięgi

Łączenie sił mogłoby przynieść realne korzyści odbiorcom. Docieranie do większej grupy osób zainteresowanych prywatnością jest po prostu logiczne. Nigdy nie chodziło o budowanie osobistego pomnika czy pozycjonowanie się jako „nieomylny ekspert”. Łącze nie zajmuje się taką merytoryką.

Poza zasięgami, Łącze działa w ciszy. Piszę do programistów z prośbą o udostępnianie sum SHA aplikacji, ponieważ Obtainium (rekomendowane obok Accrescent i Google Play) wymaga od użytkownika samodzielnej weryfikacji. Kiedy Łącze rekomenduje aplikacje, ZAWSZE podaje SHA.

POMOC
Odpowiadam także na pytania w wiadomościach prywatnych. Ze względu na prywatność i szacunek do rozmówców, nigdy nie publikuję treści tych rozmów.

Często pomagam nowym użytkownikom GrapheneOS na oficjalnych grupach, wspierając ich w procesie instalacji systemu. Bywa że problemem jest niewłaściwa przeglądarka, kabel lub inny drobny szczegół, z którym trudno sobie poradzić. Dla mniej technicznych osób będących w stresie takie wsparcie jest na wagę złota. Odpowadam tam na wiele innych pytań.
Dla nich pozostaję jedynie przypadkowym nickiem w sieci, a dla mnie liczy się fakt, że ktoś otrzymał pomoc i mogłem przy tym odciążyć społeczność GrapheneOS.

Dotychczas Łącze nigdy nie rozpływało się w zachwytach nad własnymi osiągnięciami. Na Mastodonie jest wiele aktywnych osób, które pomagają w równych projektach. Angażują się w tłumaczenie aplikacji na język polski, samodzielnie tworzą oprogramowanie oraz udostępniają własne serwery. Pomocni i skromni. Dziękuję wam za to. 🤍

Szkoda, że Pan Eteryu nie potrafi w podobny sposób przyjąć merytorycznej krytyki i poprawić błędów. Zamiast tego, próbuje budować swoją nieomylność w oparciu o to, że ktoś kiedyś o nim wspomniał.

~

Infosec Exchangeeteryu (@[email protected])Attached: 3 images Skoro @lacze od dłuższego czasu regularnie publikuje publiczne "audyty" mojej Bazy Wiedzy i zarzuca mi "dezinformację", to najwyższy czas pokazać szerszy kontekst. 22 lipca ten sam użytkownik napisał do mnie na priv z propozycją "połączenia sił". Zapewniał wprost, że robi to "Nie dla mojego ego", a jedynie po to, żeby zwiększyć zasięgi i zaprosił mnie do swojej grupy na Matri
↩ Reply ♡ 0 · ↻ 0 ↗ Original

https://infosec.exchange/@eteryu/117479508331173362
Odpowiadając:

Warto zauważyć, że pod Twoimi publikacjami często pojawiają się osoby poddające w wątpliwość Twoje rekomendacje. Nie jestem jedyną osobą, która to robi, choć być może opisuję to najszerzej. Wynika to z konkretnych powodów.

W rzeczywistości Eteryu jest obecnie jedynym twórcą, którego regularnie krytykuję. W przeszłości wyrażałem negatywną opinię wobec treści dostępnych na forum Internet. Czas działać! Chodziło o rekomendacje aplikacji bankowych instalowanych na urządzeniach bez aktualizacji, z odblokowanym bootloaderem i zrootowanym systemem. Różnica polega jednak na tym, że panowie z fundacji Internet. Czas działać! potrafili prowadzić merytoryczny dialog, wyszli z tej sytuacji z twarzą i pozostawili drzwi otwarte. To jest właśnie ta zasadnicza różnica w podejściu.

Moja krytyka pojawia się rzadko, ale zawsze tam, gdzie uważam to za konieczne. Przykładowo, na kanale Łącze opublikowałem materiał o systemie Linux, w którym wskazałem błędy kilku youtuberów: brak weryfikacji sum kontrolnych pliku ISO, zapewnianie, że Secure Boot jest zbędny, czy rekomendowanie haseł o długości jednego znaku, przy pełnych uprawnieniach administratora. W tym nagraniu wskazałem również, rekomendowałem rzetelne materiały edukacyjne, z których można czerpać wiedzę.

Łącze – Jaki jest faktyczny cel?

Zwiększanie zasięgów. Wiem, że w dobie social mediów to sformułowanie może brzmieć negatywnie, dlatego wyjaśnię: Łącze nie jest projektem jednoosobowym i nie służy budowaniu zasięgów jednej osoby. Dlatego pisałem, że nie kieruję się ego. Oczywiście, jako człowiek posiadam ego, ale działalność „Łącze" nie jest nim napędzana. Do tej pory była to w pełni charytatywna aktywność.

Pierwsza publikacja na kanale Łączd pojawiła się w kwietniu 2023 roku. Kanał jest dostępny na Odysee, YouTube, a od niedawna na PeerTube. Głównym celem jest uświadamianie w zakresie prywatności i tworzenie praktycznych tutoriali. Jednym z kluczowych jest prezentacja GrapheneOS.
Dlaczego GrapheneOS? To proste: smartfon nam ze sobą praktycznie wszędzie i to przez niego prowadzimy większość komunikacji, w dzisiejszych czasach jest ważniejszy od komputera.

Jeśli chodzi o merytorykę, na kanale opublikowano pełną instalację GrapheneOS wraz z weryfikacją systemu, co odróżnia ten materiał od wielu innych w sieci. Pierwszy film z maja 2024 roku zdobył ponad 5600 wyświetleń. Z czasem, gdy wprowadzono drobne zamiany w instalatorze, nagranie mogło wywoływać u wodzów dezorientację. Aby nie wprowadzać widzów w błąd, nagrałem nową, aktualną wersję, która zebrała już blisko 6000 wyświetleń i wiele pozytywnych reakcji.

Podobnie było z Obtainium. Dawniej weryfikacja aplikacji nie była tak oczywista. W lipcu 2024, na Łącze opublikowano nagranie o Obtainium, które w lipcu 2026 zostało zastąpione nowym, nagraniem. Wszystkie materiały, które stały się nieaktualne, systematycznie ukrywam.

Działamy bez „parcia na szkło”.
W nagraniach nigdy nie proszę o lajkowanie czy komentowanie, nie zbieram wpłat na kawę. W opisie znajduje się jedynie adres Monero, ponieważ ze względu na prywatność unikamy tradycyjnej bankowości.

Sława i zasięgi

Łączenie sił mogłoby przynieść realne korzyści odbiorcom. Docieranie do większej grupy osób zainteresowanych prywatnością jest po prostu logiczne. Nigdy nie chodziło o budowanie osobistego pomnika czy pozycjonowanie się jako „nieomylny ekspert”. Łącze nie zajmuje się taką merytoryką.

Poza zasięgami, Łącze działa w ciszy. Piszę do programistów z prośbą o udostępnianie sum SHA aplikacji, ponieważ Obtainium (rekomendowane obok Accrescent i Google Play) wymaga od użytkownika samodzielnej weryfikacji. Kiedy Łącze rekomenduje aplikacje, ZAWSZE podaje SHA.

POMOC
Odpowiadam także na pytania w wiadomościach prywatnych. Ze względu na prywatność i szacunek do rozmówców, nigdy nie publikuję treści tych rozmów.

Często pomagam nowym użytkownikom GrapheneOS na oficjalnych grupach, wspierając ich w procesie instalacji systemu. Bywa że problemem jest niewłaściwa przeglądarka, kabel lub inny drobny szczegół, z którym trudno sobie poradzić. Dla mniej technicznych osób będących w stresie takie wsparcie jest na wagę złota. Odpowadam tam na wiele innych pytań.
Dla nich pozostaję jedynie przypadkowym nickiem w sieci, a dla mnie liczy się fakt, że ktoś otrzymał pomoc i mogłem przy tym odciążyć społeczność GrapheneOS.

Dotychczas Łącze nigdy nie rozpływało się w zachwytach nad własnymi osiągnięciami. Na Mastodonie jest wiele aktywnych osób, które pomagają w równych projektach. Angażują się w tłumaczenie aplikacji na język polski, samodzielnie tworzą oprogramowanie oraz udostępniają własne serwery. Pomocni i skromni. Dziękuję wam za to. 🤍

Szkoda, że Pan Eteryu nie potrafi w podobny sposób przyjąć merytorycznej krytyki i poprawić błędów. Zamiast tego, próbuje budować swoją nieomylność w oparciu o to, że ktoś kiedyś o nim wspomniał.

~

Infosec Exchangeeteryu (@[email protected])Attached: 3 images Skoro @lacze od dłuższego czasu regularnie publikuje publiczne "audyty" mojej Bazy Wiedzy i zarzuca mi "dezinformację", to najwyższy czas pokazać szerszy kontekst. 22 lipca ten sam użytkownik napisał do mnie na priv z propozycją "połączenia sił". Zapewniał wprost, że robi to "Nie dla mojego ego", a jedynie po to, żeby zwiększyć zasięgi i zaprosił mnie do swojej grupy na Matri
↩ Reply ♡ 0 · ↻ 0 ↗ Original