Tootfinder

Reuse,
gut für die Fischerei
schlecht in der Kryptografie
https://blog.trailofbits.com/2026/02/18/carelessness-versus-craftsmanship-in-cryptography/

Carelessness versus craftsmanship in cryptography
Two popular AES libraries, aes-js and pyaes, “helpfully” provide a default IV in their AES-CTR API, leading to a large number of key/IV reuse bugs. […] The aes-js/pyaes maintainer, on the other hand, has taken a more… cavalier approach.
🔓 https://…

Carelessness versus craftsmanship in cryptography
Two popular AES libraries (aes-js and pyaes) provide dangerous default IVs that lead to key/IV reuse vulnerabilities affecting thousands of projects. One maintainer dismissed the issue, while strongSwan’s maintainer exemplified proper security response by comprehensively fixing the vulnerability in their VPN management tool.

Eigentlich müsste die Linke Wagenknecht auf Knien dafür danken, dass sie einen Großteil der Deppen zum BSW abgezogen hat.
Schade nur, dass die Linke noch immer eine signifikante Anzahl an Honks in ihren Reihen hat.

Wir in Saal (Donau) brauchen nochmal Unterstützung beim Kampf gegen die rechtsextreme AfD.
Bystron, einer der ganz üblen Gesellen, kommt zum Brunch in den Gasthof in der Heide.
Kommt auch, möglichst zahlreich!

Es sollte grundsätzlich nicht zulässig sein, mit den Daten von Menschen Geschäfte zu machen.
#unpopularopinion

Habt ihr das dröhnende Schweigen der rechtsextremen AfD zur Causa Ulmen vernommen?
Nein?
Ich auch nicht!
Könnte es daran liegen, dass ein Christian nicht so recht in die fremdenfeindliche Propaganda dieser Menschenfeinde passt?
Könnte es sein, dass der Name und die familiären Wurzeln des Opfers nicht in das fremdenfeindliche Narrativ passen?

Das derzeit prominenteste Problem, was ich mit #OpenCloud habe, ist "PROPFIND ist nicht im XML-Format".
Was mir das sagen soll, weiß ich nicht und warum Client und Server hier nicht miteinander klarkommen, ist mir auch schleierhaft.

"French Officer's Jogging App Strava Logs Inadvertently Expose France's Aircraft Carrier 'Charles de Gaulle' Location"
Jede noch so ausgefeilte Technik ist nutzlos, wenn du Menschen im Stab hast, die grundlegende Ideen der Datensicherheit nicht verstanden haben. m(
https://www.

French Officer's Jogging App Strava Logs Inadvertently Expose France's Aircraft Carrier 'Charles de Gaulle' Location
A French naval officer's morning run on a fitness app inadvertently revealed the location of the Charles de Gaulle aircraft carrier, sparking a national security review.

Die Nummer mit den CVE-10-Events wird noch viel spannender werden, wenn Firmen wirklich in breitem Stil komplett unreflektiert LLM statt Programmierer einsetzen.

In absoluter Verzweiflung ob der Probleme mit OpenCloud und Nextcloud schaue ich mir wohl mal Seafile an.
Eigentlich wollte ich das nicht, weil es zwar Open Source - aber in China beheimatet ist. Wenn die anderen Anbieter aber nicht taugen, hilft das ja alles nichts ...