Das Wochenende beginnt und ich habe die notwendige Ruhe und Zeit, mich mit der neuen Fassung des TISAX-ISA-Katalogs zu beschäftigen. Bislang liegt auf der ENX-Website nur die (verbindliche) englische Fassung vor. Die deutsche Übersetzung steht noch aus. Wann diese kommt, ist mir nicht bekannt. Da es bis dato auch keine Übersetzung der letzten 6.0.3 gibt, übersetze ich alles für meine Vorlagen …Weiterlesen

Die Tage konnte man von Tuxedo, einem deutschen Verkäufer von Hardware mit eigener GNU/Linux Distribution lesen, dass diese von Ubuntu auf Debian als Grundlage umsteigen wollen. Überraschend ist das nicht. Beispiele für das besondere Geschäftsgebahren von Canonical, dem Unternehmen hinter Ubuntu, gibt es seit vielen Jahren. So vollzog mit Nitrokey 2021 ein weiteres Unternehmen einen vergleichbaren …Weiterlesen

Mein Talk auf der diesjährigen DO_BYTE wurde angenommen. Direkt am Eröffnungsabend am 19.06.2026 um 20:15 Uhr im KCR mit Stream/Aufzeichnung. Die DO_BYTE wird vom Chaostreff Dortmund (CTDO) organisiert und bietet das komplette Wochenende vom 19. bis zum 21.06.2026 in gemütlicher Atmosphäre Technik, Vorträge und Workshops. Quasi ein Stück Kongress mitten im Jahr direkt vor der eigenen Haustür. Für …Weiterlesen

Im gestrigen Podcast “Captain it’s Wednesday” von gnulinux.ch, dem schweizer Portal rund um freie Software und freie Gesellschaft, durfte ich gestern ein Interview geben. Thema war Informationssicherheit mit einem Rundumblick über die bestehende Softwarelandschaft und natürlich Epyy, meinem freien Dokumenten-Workflow auf Basis bewährter und freier GNU/Linux Werkzeuge. In diesem …Weiterlesen

Eine kurze Meldung in eigener Sache: Das freie ISMS-Dokumenten-Workflow-Projekt Epyy hat am Wochenende von mir eine neue Website bekommen: https://epyy.de Dabei ist mir aufgefallen, dass es für Hugo mittlerweile kaum noch Templates ohne NPM-Abhängigkeiten gibt. Warum machen WebDevs sowas? Mir blieb in meiner Sturheit daher nichts anderes übrig, als ein älteres Theme zu nehmen und es gründlich …Weiterlesen

Das lange Wochenende habe ich genutzt, um Radarcharts im ISMS-Dokumenten-Workflow zu integrieren. Auditoren schätzen diese Darstellungsform sehr, da sich der organisatorische Reifegrad auf einen Blick erfassen lässt. Letzten Monat habe ich hier im Blog gezeigt, wie sich Piecharts in Markdown erzeugen lassen. Mit Radarcharts funktioniert das genauso einfach. Einfach im Markdown die nachfolgende …Weiterlesen

Passend vor dem langen Wochenende ein PoC (CVE-2026-31431), der beim morgentlichen Kaffee vor einigen Stunden mein Interesse weckte: copy.fail verändert lediglich 4 Bytes im Page-Cache eines ausführbaren Programms mit höheren Rechten und erlangt so selbst temporäre root-Rechte. Der Kernel arbeitet in Folge mit dieser modifizierten Kopie im Hauptspeicher. Es werden keine Dateien auf dem Datenträger …Weiterlesen

Dieses Wochenende ist “Housekeeping” angesagt. Der Grund dafür: Purebasic v6.4 ist vor zwei Wochen erschienen. Und so habe ich heute Vormittag etwas Zeit auf die darauf basierten Open-Source-Projekte geworfen. Keine neuen Features, nur Recompile und Testing. Bei dieser Gelegenheit habe ich auch die Dokumentationen auf Stand gebracht. So wie man es von einer gepflegten Dokumentation …Weiterlesen

Epyy, das ist der Name des neuen Icons und Maskottchens meines freien ISMS-Dokument-Workflows auf Codeberg. Sein Name ist abgeleitet vom griechischen ἐπισκοπεῖν (episkopeîn), was übersetzt inspizieren oder überwachen heißt. Ein freundliches und vor allem “lebendes” Dokument, das einen durch den ISO27001- und TISAX-Wust begleitet. Der ISMS-Workflow ist frei und Open Source. Für …Weiterlesen

Heute habe ich die ISO 27001:2022 Clauses und Controls (ohne SoA) in meinem ISMS-Workflow auf Codeberg aufgenommen. Das hat die Anzahl der PDF-Dokumente und somit leider auch die Build-Time mit pandoc deutlich erhöht. Durch Parallelisierung konnte ich bei 4 Cores die Build-Time erwartungsgemäß auf ein Viertel der Zeit wieder reduzieren. Bei dieser Gelegenheit habe ich auch eine langjährige …Weiterlesen