@qbi@freie-re.de2026-02-19 07:29:44
Reuse,
gut für die Fischerei
schlecht in der Kryptografie
https://blog.trailofbits.com/2026/02/18/carelessness-versus-craftsmanship-in-cryptography/
@thoralf@soc.umrath.net2026-03-20 04:56:54
Es sollte grundsätzlich nicht zulässig sein, mit den Daten von Menschen Geschäfte zu machen.
#unpopularopinion
@kubikpixel@chaos.social2026-02-18 18:15:03
Carelessness versus craftsmanship in cryptography
Two popular AES libraries, aes-js and pyaes, “helpfully” provide a default IV in their AES-CTR API, leading to a large number of key/IV reuse bugs. […] The aes-js/pyaes maintainer, on the other hand, has taken a more… cavalier approach.
🔓 https://…
@thoralf@soc.umrath.net2026-03-20 17:17:22
Habt ihr das dröhnende Schweigen der rechtsextremen AfD zur Causa Ulmen vernommen?
Nein?
Ich auch nicht!
Könnte es daran liegen, dass ein Christian nicht so recht in die fremdenfeindliche Propaganda dieser Menschenfeinde passt?
Könnte es sein, dass der Name und die familiären Wurzeln des Opfers nicht in das fremdenfeindliche Narrativ passen?
@thoralf@soc.umrath.net2026-02-20 07:58:57
Das derzeit prominenteste Problem, was ich mit #OpenCloud habe, ist "PROPFIND ist nicht im XML-Format".
Was mir das sagen soll, weiß ich nicht und warum Client und Server hier nicht miteinander klarkommen, ist mir auch schleierhaft.
@thoralf@soc.umrath.net2026-03-20 06:37:04
"French Officer's Jogging App Strava Logs Inadvertently Expose France's Aircraft Carrier 'Charles de Gaulle' Location"
Jede noch so ausgefeilte Technik ist nutzlos, wenn du Menschen im Stab hast, die grundlegende Ideen der Datensicherheit nicht verstanden haben. m(
https://www.
@thoralf@soc.umrath.net2026-02-21 11:04:58
Neue Erkenntnis:
#OpenCloud funktioniert rein lokal offenbar fein.
Der Client friert zwar immer wieder ein - aber grundsätzlich scheint der Sync fehlerfrei zu laufen.
Es liegt also offensichtlich irgendwo am Proxy oder der Umgebung drum herum.
Es wird vermutlich wirklich Zeit, dass ich den Nginx Proxy Manager gegen Traefik austausche, auch wenn mir das eigentlich nicht gef…
@thoralf@soc.umrath.net2026-03-19 06:14:37
Die Nummer mit den CVE-10-Events wird noch viel spannender werden, wenn Firmen wirklich in breitem Stil komplett unreflektiert LLM statt Programmierer einsetzen.
@thoralf@soc.umrath.net2026-03-19 18:46:43
Eigentlich müsste die Linke Wagenknecht auf Knien dafür danken, dass sie einen Großteil der Deppen zum BSW abgezogen hat.
Schade nur, dass die Linke noch immer eine signifikante Anzahl an Honks in ihren Reihen hat.
@thoralf@soc.umrath.net2026-02-19 17:19:18
Wir in Saal (Donau) brauchen nochmal Unterstützung beim Kampf gegen die rechtsextreme AfD.
Bystron, einer der ganz üblen Gesellen, kommt zum Brunch in den Gasthof in der Heide.
Kommt auch, möglichst zahlreich!
