Notices by rugk (rugk@gnusocial.de)

rugk (rugk@gnusocial.de)'s status on Saturday, 06-Jan-2018 10:39:03 UTC rugk

Now that we have cross-compatible software and cross-compatible vulnerabilities, the logic next step would be cross-compatible malware.

In conversation Saturday, 06-Jan-2018 10:39:03 UTC from gnusocial.de permalink
rugk (rugk@gnusocial.de)'s status on Saturday, 06-Jan-2018 10:28:22 UTC rugk

How do Spectre/Meltdown basically work?

If you really want to try to understand the background, have a look here: https://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/
In conversation Saturday, 06-Jan-2018 10:28:22 UTC from gnusocial.de permalink
Attachments
1. Why Raspberry Pi isn't vulnerable to Spectre or Meltdown
  
  By Eben Upton from Raspberry Pi
  
  Why Raspberry Pi isn’t vulnerable to Spectre or Meltdown
rugk (rugk@gnusocial.de)'s status on Tuesday, 05-Dec-2017 17:31:48 UTC rugk

You can vote for #0ad as the indie game of 2017 now: http://www.indiedb.com/games/0-ad
In conversation Tuesday, 05-Dec-2017 17:31:48 UTC from gnusocial.de permalink
Attachments
1. 0 A.D. Empires Ascendant Windows, Mac, Linux game
  
  from Indie DB
  
  0 A.D. is a free, open-source, cross-platform real-time strategy (RTS) game of ancient warfare. It's a historically-based war/economy game that allows players to relive or rewrite the history of twelve ancient civilizations, from Iberia to Mauryan India...
rugk (rugk@gnusocial.de)'s status on Tuesday, 28-Nov-2017 17:46:19 UTC rugk

https://gnusocial.de/attachment/4585405 https://gnusocial.de/attachment/4585412 https://gnusocial.de/attachment/4585404
In conversation Tuesday, 28-Nov-2017 17:46:19 UTC from gnusocial.de permalink
Attachments
rugk (rugk@gnusocial.de)'s status on Wednesday, 15-Nov-2017 19:51:14 UTC rugk
- Mike Kuketz
Srsl? Dann kannst du keine Änderung an einer Software nutzen. Dir ist aber auch klar, dass 1. diese Änderung nicht schnell umgesetzt wurden, sondern über Jahre alles implementiert wurde. Außerdem ebenso in verschiedenen Versionen getestet. 2. Gerade mit FF 57 die Sicherheit in vielen Bereichen erhöht wurde. Vieles wird gesandboxed, also selbst wenn man da einen sicherheitskritischen Fehler hat, muss der nicht kritisch sein.
Einiges was mir einfällt: Abschottung von Add-ons (WebExtension); verifizierte Krypto bei einem Algorithmus; Schreib/Lesezugriff-Einschränkungen; allg. e10s mit mehr Abschottung; [Privacy:] Keine Auflistung von Addons durch Webseiten mehr möglich;…

Die Rechnung ist eine Milchmädchenrechnung. Könnte man auch mal mit dem Linux-Kernel vergleichen, da sind es sicher noch viel mehr Codezeilen.

U.a. wird damit auch https://www.kuketz-blog.de/mailvelope-vorhersehbare-luecke-unter-firefox/ *vollständig* gefixt.
#firefoxquantum #firefox57

@kuketzblog
https://gnusocial.de/notice/12168142
In conversation Wednesday, 15-Nov-2017 19:51:14 UTC from gnusocial.de permalink
Attachments
1. Untitled attachment
  http://fi.rdn.io/file/thelastgherkin-20160816T213251-7slfh8v.png
rugk (rugk@gnusocial.de)'s status on Thursday, 07-Sep-2017 12:29:40 UTC rugk

"Nutzername: service", "Kennwort: pcwkunde"
Passwort "ftp,wahl"
und mehr…

Alles in einer Bundestagswahl-Software: https://gnusocial.de/url/4269952

#btw17
In conversation Thursday, 07-Sep-2017 12:29:40 UTC from gnusocial.de permalink
Attachments
1. Bundestagswahl: Die Bundestagswahl kann manipuliert werden
  
  from ZEIT ONLINE
  
  Die Software der Bundestagwahl ist unsicher, Ergebnisse können gefälscht werden. Das haben Fachleute ZEIT ONLINE demonstriert. Bundeswahlleiter und BSI sind alarmiert.
rugk (rugk@gnusocial.de)'s status on Tuesday, 05-Sep-2017 13:37:48 UTC rugk
in reply to
- Björn Schießle
@bes Wow, interesting, did not even know it was FLOSS.

In conversation Tuesday, 05-Sep-2017 13:37:48 UTC from gnusocial.de permalink
rugk (rugk@gnusocial.de)'s status on Tuesday, 11-Jul-2017 11:09:44 UTC rugk

Your GitHub issue get's closed (dupe)
--> you explain why it is not a dupe
--> no one rejects
--> but it is not reopened even through you repeatedly ask for it

And then you get this response https://gnusocial.de/attachment/4084769 … 😯

https://github.com/nextcloud/passman-webextension/issues/110
In conversation Tuesday, 11-Jul-2017 11:09:44 UTC from gnusocial.de permalink
Attachments
1. Untitled attachment
rugk (rugk@gnusocial.de)'s status on Wednesday, 25-Jan-2017 17:51:08 UTC rugk

Microsoft geht mit #Edge ja weiter als ich dachte…
Jetzt gibt es bei denen schon "Social Engineering-Schadsoftware" #Windows10 #Windows https://gnusocial.de/attachment/3497382

https://gnusocial.de/url/3497358
In conversation Wednesday, 25-Jan-2017 17:51:08 UTC from gnusocial.de permalink
Attachments
1. Untitled attachment
  https://gnusocial.de/attachments/260d8510940dd423bd48fdace3fc565e5d00f6d77ca3e906b9df9dae94b6125e.jpg
rugk (rugk@gnusocial.de)'s status on Saturday, 04-Jun-2016 08:25:59 UTC rugk
in reply to
- Tobias Schmidl
@schtobia The client can be anything. It does not have to depend on some library. There is e.g. letskencrypt: https://gnusocial.de/url/2898211

And also with RapidSSL you of course have to use an SSL stack. So I don't really see the relation to LE here.
In conversation Saturday, 04-Jun-2016 08:25:59 UTC from gnusocial.de permalink
Attachments
1. No result found on File_thumbnail lookup.
  
  Letskencrypt - C implementation of certbot for FreeBSD (& portable)
  
  from Let's Encrypt Community Support
  
  Be up-front about security: OpenSSL is known to have issues, you can't trust what comes down the pipe, and your private key's integrity is a hard requirement. Not a situation where you can be careless. letskencrypt is a client for Let's Encrypt users, but one designed for security. No Python. No Ruby. No Bash. A straightforward, open source implementation in C that isolates each step of the sequence. https://kristaps.bsd.lv/letskencrypt/ Versions: letskencrypt — OpenBSD 5.9 and above letsk...

Public

Notices by rugk (rugk@gnusocial.de)

Internal Server Error

User actions