streetboard_gurl

streetboard_gurl

c47@hub.netzgemeinde.eu

This channel has not added a profile description yet

Ort:: Berlin

Geschlecht:: Female

Homepage:: https://www.nixre.net

Sun, 23 Jan 2022 14:38:52 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

Harald Eilertsen schrieb den folgenden Beitrag Sun, 23 Jan 2022 13:20:09 +0100

Wohoo! My work was picked up by ArsTechnica: https://arstechnica.com/information-technology/2022/01/supply-chain-attack-used-legitimate-wordpress-add-ons-to-backdoor-sites/

#infosec #wordpress #extensions #supplychain-attack

Sun, 23 Jan 2022 11:30:50 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

streetboard_gurl updated her profile photo

Sun, 23 Jan 2022 07:41:25 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

Rebeka Catalina schrieb den folgenden Beitrag Sun, 23 Jan 2022 06:44:10 +0100

Irgendwelche gruenblaettrigen Pflanzen (vermutlich Beikraut?) im Pflanzkuebel auf dem Balkon. Auf den Blaettern sind Wassertropfen, die Morgensonne beruehrt mit ihren Strahlen die Blaetter und laesst sie durch ein Spiel aus Licht und Schatten schoen erleuchten.

Ich freue mich schon auf den Frühling, den Sommer und Gartensaison. Auf das magisch leuchtende Maigrün, auf die Insekten - darauf, dass alles wieder auflebt.
Ich sehne mich nach Sonne, nach dieser besondern Lebendigkeit.... und natuerlich danach, wieder skaten gehen zu koennen ?

Guten Morgen und einen schoenen Sonntag euch ? ☕

Fri, 21 Jan 2022 19:56:02 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

AntiNetzwerk.de Admin schrieb den folgenden Beitrag Fri, 21 Jan 2022 17:49:29 +0100

Ich hatte gehofft es vermeiden zu können, aber ich muss leider bekannt geben, dass diese Instanz Mitte Februar gelöscht wird.

Nachdem zwischenzeitlich immer mehr Dinge hinzukamen, rechne ich nicht damit in absehbarer Zukunft diese Instanz wieder für neue Registrierungen öffnen zu können und mich auch um diese kümmern.

Da aber auch niemand die Instanz übernehmen möchte, muss ich die hier anwesenden User*innen darum bitten auf eine andere zu wechseln. PN, wenn du dabei Hilfe brauchst.

Fri, 21 Jan 2022 16:53:22 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

briar schrieb den folgenden Beitrag Fri, 21 Jan 2022 16:51:06 +0100

Today we're excited to release a very first beta release of the new Briar Desktop: https://briarproject.org/download-briar-desktop/

Fri, 21 Jan 2022 06:32:53 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

WelshPixie (dawel a dirgel) schrieb den folgenden Beitrag Thu, 20 Jan 2022 22:05:44 +0100

A semi-circle mandala in black and metallic colours with the spaces filled with black ink and dotted with stars and galaxies, featuring a quote by Carl Sagan calligraphied through the middle. There's a yellow 'gemstone' at the center that looks like a sun.

Close up of a hand-drawn mandala showing the metallic inks catching the light.

Close up on the center of the mandala showing the fine detail and the 'sun' gemstone

Finished! :D

This is a Carl Sagan quote; "A still more glorious dawn awaits. Not a sunrise, but a galaxy rise. A morning filled with 400 billion suns. The rising of the Milky Way."

Hand-drawn on 300gm smooth heavyweight paper with a variety of pens and inks.

I'll be putting a scanned version (alas it'll lose some of the metallic shine) on my Ko-Fi shop soon for people to buy as a digital print. :)

#MastoArt #CreativeToots

Fri, 21 Jan 2022 07:43:06 +0100

Rosenrot

rosenrot@nerdpol.ch

Wow

Fri, 21 Jan 2022 13:00:50 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

@Rosenrot @pty

Yes - she makes really beautiful artworks <3

Thu, 20 Jan 2022 06:04:42 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

Puniko :verifiedsabakan: :verified_neko: 😺 schrieb den folgenden Beitrag Wed, 19 Jan 2022 21:54:57 +0100

Thu, 20 Jan 2022 09:05:37 +0100

Thorsten

thorsten@hochminuseins.net

Am besten gefällt mir CSV :-D

Thu, 20 Jan 2022 09:56:52 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

Ja, den fand ich auch richtig gut :-D

Thu, 20 Jan 2022 10:11:33 +0100

OCR Bot

OCRbot@fedi.lynnesbian.space

OCR Output (chars: 475)

Artikel ansehen

Wed, 19 Jan 2022 06:38:02 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

😷 Jan Wildeboer schrieb den folgenden Beitrag Wed, 19 Jan 2022 06:36:22 +0100

Nochmal zum mitschreiben. Die Stadt Wien hat ein eigenes PCR Labor gebaut, daß jetzt 500000 PCR Tests *täglich* schafft. Ganz Deutschland schafft grad mal 400000 täglich und muss jetzt Tests rationieren. 2 Jahre Zeit um Kapazitäten aufzubauen - verschenkt. Le Fucking Sigh.

Wed, 19 Jan 2022 13:42:16 +0100

Felix Tiede

felix@pod.pc-tiede.de

Aber das kann doch keiner von einer Regierung erwarten, daß die ihren Etat mal für ihr Volk ausgibt. Naa, das muss für Bankster, Umweltzerstörer und Hoteliers aufbewahrt werden.

Tue, 18 Jan 2022 13:01:20 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

tokudan schrieb den folgenden Beitrag Tue, 18 Jan 2022 10:42:30 +0100

#linux #cve-2021-4122
cryptsetup can be tricked to decrypt a volume. apparently published January 13th 2022, but I haven't seen that anywhere yet:
https://marc.info/?l=oss-security&m=164207624903766&w=2

show all 5 comments

Wed, 19 Jan 2022 07:40:30 +0100

Felix Tiede

felix@pod.pc-tiede.de

Interesting. From the description, it seems an attacker needs access to an already-opened device to perform the first step, for which a certain version of the software alone is sufficient.

There's a problem with that: If an attacker can perform the task in the first place, his privileges are already elevated. What hinders the same attacker from bringing his own version of cryptsetup?

A real fix is one where the vulnerable versions are subsequently unable to touch the LUKS headers without destroying them. Which means those headers must be modified such way that this is guaranteed. I can't see that from the fix description.

Thu, 20 Jan 2022 06:10:18 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

To be honest I haven't yet been able to look at this on such a deep level. I hope that I'll gonna have time at the weekend :-)

Thu, 20 Jan 2022 12:04:10 +0100

Harald Eilertsen

harald@hub.volse.no

it seems an attacker needs access to an already-opened device to perform the first step

No, they just have to modify the metadata in the luks2 header part of the volume. Since that part is (was) not protected by the keys they can do that even on a cold device.

The actual decryption happens when a valid user opens the device, so that's why repeated physical access is required.

Thu, 20 Jan 2022 12:20:27 +0100

Felix Tiede

felix@pod.pc-tiede.de

Well... provided I have repeated physical access to a device, I install a key-logger. Or some other low-level spying device and not fiddle with cryptsetup itself.

However, my more serious concern is the fact that "just updating" cryptsetup is actually not enough to secure the system, because an attacker can use any version she desires. So, how do I mitigate the attack when an attacker can choose the version of cryptsetup to perform any of the necessary steps?

Thu, 20 Jan 2022 13:59:25 +0100

Harald Eilertsen

harald@hub.volse.no

@Felix Tiede Of course, there's more than one way to get in.

The attacker would have to permanently downgrade the cryptsetup tool used during bootstrapping, but that's probably doable. If you have a fully encrypted system that may be harder, depending on how the bootstrapping works.

Mon, 17 Jan 2022 22:22:04 +0100

streetboard_gurl

c47@hub.netzgemeinde.eu

Vor ca. 4-5 Jahren habe ich mir mal so eine Yogamatte gekauft, weil ich mich ein wenig sportlich betaetigen wollte. Naja, mehr oder weniger sportlich... mir ging es vordergruendig um Ruecktrainig, aber sowas, wie Yoga/Fitness habe ich dabei auch nicht direkt ausgeschlossen. Gekauft und seitdem quasi ungenutzt hat sie schon an mehreren Orten in meinem Wohnzimmer herumgestanden und gelegen. Aber gut, dass ich sie habe, denn vor kurzem habe ich damit angefangen :-)

Hat zwar gedauert, aber das ist ja nicht schlimm :-) Bin jetzt froh, dass ich sie habe.