vollkorn (DECT 5676/"korn")

Beruflich in der offensive Security unterwegs, privat im Chaos Computer Club aktiv. Kocht gerne und viel. Auf Chaos-Events meistens irgendwo zu finden, wo es Essen gibt oder Mitglieder verwaltet werden.

Public Key

npub18rg5ygl32fn7c39qcs9h6z7ycqmas4cksk26k3k4esgh7c3fq9psu0v0nk

NIP-05 Address

[email protected]

Profile Code

nprofile1qqsr352zy0c4yelvgjsvgzmap0zvqd7c2utgt9dtgm2ucytlvg5szscpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dsne4yyc

Publishing to

relay.damus.io

nos.lol

Author Public Key

npub18rg5ygl32fn7c39qcs9h6z7ycqmas4cksk26k3k4esgh7c3fq9psu0v0nk

Show more details

Last Notes

2026-06-20 13:46:24 GMT

- reply

@nprofile…7e0j ds.ccc.de, wird zeitverzögert veröffentlicht

2026-06-20 12:02:30 GMT

- reply

Und danke an alle Bestellenden, dass ihr wochenlang Geduld habt, bis ihr eure DSen erhaltet. Liebe Leute, die ihr erst im Juni bestellt habt: Dauert noch ein bisschen, bis dodger oder ich wieder Zeit finden den Rest rauszusenden.

2026-06-05 15:21:24 GMT

Ab sofort bis 19 Uhr sitze ich am Vereinstisch und ihr könnt bei mir Mitglied im #ccc werden, eure Beiträge bezahlen, eure Daten anpassen oder, falls euch die letzte Datenschleuder nicht gefallen hat, austreten. #gpn24

2026-06-04 17:43:29 GMT

- reply

@nprofile…zkrt Vereinstisch ist offen ;)

2026-06-04 10:31:23 GMT

- reply

@nprofile…s237 @nprofile…dnn8 @nprofile…t7pm Der Chaostreff Schwerin hat die Datenschleuder explizit abbestellt. *Schulterzuckemoji*

2026-06-04 08:38:18 GMT

- reply

@nprofile…ej49 @nprofile…myy3 Ich bitte jede Person, die sich beim Austritt auf die DS bezieht, einen Leserbrief an [email protected] zu senden. Aber ich drucke keine Nachrichten ohne Consent in ein Magazin mit einer Auflage >8000 Ausgaben ab. Dazu bin ich dann doch zu anständig!

2026-06-04 08:26:00 GMT

- reply

@nprofile…7jsk Top. Hat euer Hackspace kein eigenes Paket bekommen? Habt ihr einen Chasotreff oder seid ein Erfa? Möchtet ihr in Zukunft ein Paket Datenschleudern erhalten?
Contact me!

2026-06-04 07:21:50 GMT

- reply

@nprofile…myy3 Das ist beim Chaos Computer Club e.V., also bundesweit. Die Anzahl ist gering, dafür sind die mitgelieferten Begründungen deutlich.

2026-06-04 03:44:56 GMT

Die Ausgabe 109 der #datenschleuder (Interner Name: Die Feminismusschleuder) hat zu einem Mini-Austrittswellchen beim #ccc geführt. Lauter enttäuschte Männer, die zu wenig Technik bekommen, sich als "cis" beleidigt fühlen und das erste Mal die Unvereinbarkeitserklärung gelesen haben.
Als Teil der Redaktion stelle ich mich meiner Verantwortung und stehe auf der #gpn zum Anstoßen mit Tschunks bereit.

2026-05-27 16:45:46 GMT

- reply

@nprofile…ynj2 So kleine Randnationen, deren Sprache und Kultur nicht ordentlich von heutigen KIs gelernt werden konnte.

2026-05-26 17:47:39 GMT

Liebe DB, are you kidding me?
https://www.heise.de/news/Deutsche-Bahn-Keine-Auskunft-unter-Linux-11300742.html
Ich versuche gerade seit einer halben Stunde eine Zugfahrt zu buchen und dachte schon es gibt einen harten Ausfall der Suche auf bahn.de Aber nein, ihr sperrt Linux-User aus?

2026-05-15 12:14:16 GMT

And here's this friday's vuln: https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn/

2026-05-11 00:40:04 GMT

- reply

@nprofile…a2t3 Was ist denn eine “Lacke" und was hat die mit Strom zu tun?

2026-05-08 15:04:57 GMT

- reply

@nprofile…6tl6 Schau dir #datenschleuder an, da ist Post :P

2026-05-07 05:26:46 GMT

Die Ausgabe 109 dauerte etwas und ich freue mich sehr, sie endlich in meinen Händen zu halten.
https://assets.chaos.social/media_attachments/files/116/531/625/411/832/252/original/f6dafc725e96a23e.jpg

2026-05-05 14:28:57 GMT

- reply

@nprofile…6a2d Lanyard von https://szene-hamburg.com/tagestipp/festival-2mr-ein-festival-der-guten-beispiele-in-moot-court/ hingegen fände ich wiederum ganz cool.

2026-05-04 19:58:18 GMT

- reply

@nprofile…5h2k Is that required for their exams?

2026-04-18 16:09:43 GMT

Embarkation day
https://assets.chaos.social/media_attachments/files/116/426/408/197/187/843/original/8c6e01e1ff0fb68f.jpg
https://assets.chaos.social/media_attachments/files/116/426/573/724/689/568/original/d4fa4ad3c2426c3d.jpg
https://assets.chaos.social/media_attachments/files/116/426/575/125/260/752/original/9a36e39796e451f0.jpg

2026-04-15 06:36:56 GMT

Ernsthaft, #Posteo, ihr klassifiziert alle Mails von [email protected] ohne weitere Begründung oder Hinweise als Spam?
Für alle Mitglieder des #ccc, die dachten, sie hätten mit Posteo einen guten Mail-Anbieter (mich eingeschlossen): Wir können euch gerade keine Mails zu eurer Mitgliedschaft senden.

2026-04-04 23:16:19 GMT

Wer von heuch hat das gehackt? #eh23
https://assets.chaos.social/media_attachments/files/116/348/975/336/027/977/original/e0935881e473a3df.jpg

2026-04-03 14:11:36 GMT

- reply

@nprofile…jh4w Neid! *stehend gesendet*

2026-04-03 14:10:37 GMT

- reply

@nprofile…xan9 Bist du neuerdings ein Zahlensender?

2026-04-01 20:00:26 GMT

- reply

@nprofile…pxl7 Wo geht's hin?

2026-04-01 19:48:20 GMT

- reply

@nprofile…rdz7 Same with neo2

2026-03-29 16:38:32 GMT

- reply

@nprofile…4d3s @nprofile…y0yy Aber der Jen aus'm Himmel würde noch ein Ticket nehmen.

2026-03-29 16:37:23 GMT

- reply

@nprofile…4d3s @nprofile…y0yy Danke, habe inzwischen eines bekommen.

2026-03-29 13:42:28 GMT

- reply

@nprofile…3jfd Hm, guter Punkt. Mal überlegen.

2026-03-29 13:41:31 GMT

- reply

@nprofile…9plz 🤐

2026-03-29 13:35:19 GMT

Gnah, kein Ticket bekommen.
Wollte auch nur meine Stimme ins Geweine hier einwerfen ;)
#gpn24

2026-03-28 10:29:34 GMT

- reply

@nprofile…7fvg Willkommen im Norden

2026-03-27 14:35:33 GMT

- reply

@nprofile…6kgt @nprofile…43yx Bezüglich der Suche eines neune MUA: Kennst du schon https://gitlab.com/sequoia-pgp/sequoia-octopus-librnp

2026-03-25 17:57:22 GMT

- reply

@nprofile…9plz Gleich mal die Glückssträhne nutzen und Lottoticket lösen?

2026-03-25 16:29:40 GMT

- reply

@nprofile…em8x Bin kein Mac-User, aber ich bin mir fast sicher, dass es irgendwo in der GUI einen Sharing-Knopf gibt, der den Drucker als Airprint verfügbar macht. Wäre nicht meine praferierte Lösung, weil das dann ja nur geht wenn der Mac eingeschaltet und im Netz ist.

2026-03-25 16:16:17 GMT

- reply

@nprofile…em8x Wenn du deine cups.conf noch aus'm Backup ziehen kannst, dann könnte es schon reichen die in eine Standard-Linux-VM zu werfen und CUPS neuzustarten.

2026-03-25 16:12:43 GMT

- reply

@nprofile…em8x Dann ist's ja noch einfacher, weil du nicht mal irgendwelche Hardware in der VM verfügbar machen musst. CUPS in einer VM, das AirPrint empfängt und dann deinem Drucker übers Netz den Druckauftrag rüberschiebt.

2026-03-25 16:09:07 GMT

- reply

@nprofile…em8x Würde ich in eine VM packen, die dann ggf. den nötigen USB-Anschluss reingelegt bekommt.

2026-03-24 15:54:38 GMT

- reply

@nprofile…em8x Was ja eigentlich ein noch größerer Skandal wäre: Anwält:innen, die einem sagen, sorry, für die paar Euro lohnt sich der Aufwand nicht.

2026-03-24 13:46:51 GMT

- reply

@nprofile…em8x Naja, kann dir genauso gut mit einer Skireise in die deutschen Alpen oder einem Pauschalurlaub am Timmendorfer Strand passieren. Der Zielort hat m.E. wenig damit zu tun. Viel wichtiger ist die Art der Buchung.

2026-03-23 20:06:00 GMT

- reply

@nprofile…thkn Ah, das war heute? Ich hatte noch nicht mal geprüft, ob ich den Besuch zeitlich eingeplant bekomme.

2026-03-23 16:41:52 GMT

- reply

@nprofile…0z5q Aber dran denken: Ruheabteil buchen, sonst reden dauernd irgendwelche anderen Leute über die Telefonate und eins versteht nur die Hälfte!

2026-03-20 08:38:21 GMT

- reply

@nprofile…kxet Ich bin happy mit switchup.de

2026-03-19 22:08:32 GMT

Begrüßung in Stuttgart 3
https://assets.chaos.social/media_attachments/files/116/258/115/356/791/410/original/ff7998aaf21adc7d.jpg

2026-03-09 06:39:32 GMT

- reply

@nprofile…23cq @nprofile…7e0j Das wäre perfekt (gewesen), danke, aber ich habe schon was geklickt.

2026-03-08 20:19:45 GMT

- reply

Habe mir jetzt so einen USB-Dongle hier geklickt: https://www.ebay.de/itm/192835142621

2026-03-08 18:29:13 GMT

Ich habe einen Rechner, der nach einem Stromausfall automatisch hochfahren soll. Allerdings ist das UEFI so grottig, dass es sich nicht die Einstellung merkt, bei fehlendem Keyboard trotzdem zu booten und bleibt mit der Aufforderung F1 zu drücken stehen.
Ich meine mal kleine Fake-USB-Keyboards gesehen zu haben, die man in solchen Fällen einstecken kann, damit der Rechner bootet. Aber ich kann da nichts online finden. Hat wer einen Link auf einen Artikel in einem Shop für mich?

2026-03-08 16:10:10 GMT

- reply

@nprofile…g08s Die Nebenstraßen haben imho mehr zu bieten, als die Reeperbahn selbst.

2026-03-04 13:04:30 GMT

- reply

@nprofile…4q4j Jetzt bin ich auch versucht.

2026-02-17 19:18:59 GMT

Liebe #Pretix-Bubble,
wie importiert ihr das CSV-Format, das bei der Postbank herausfällt?
Mein Stand ist: Die Postbank bietet ihr selbstgestricktes CSV-Format an, aber Pretix bietet nur den Import von MT940 an.

2026-02-05 19:51:53 GMT

- reply

@nprofile…yprl Also, Dinge vibecoden halte ich für eine Kunstform 😄

2026-02-05 19:51:00 GMT

- reply

@nprofile…xggf Vibecoden ist kein neues Konzept? Aus KI-Perspektive ist ein Konzept, das gerade mal ein gutes Jahrealt ist natürlich uralt, verständlich.

2026-02-05 07:31:20 GMT

- reply

@nprofile…mqn0 Ich fange mit meiner Abendroutine um 20 Uhr an. Und um erstmal dorthin zu kommen: Schlafdruck aufbauen. Eine Nacht mal kaum geschlafen, geht es recht gut um 22 Uhr einzuschlafen. Frage ist: Will man das überhaupt? Früh aufstehen?

2026-02-05 07:16:29 GMT

- reply

@nprofile…mqn0 Um 22 Uhr schlafen gehen.

2026-01-29 08:45:26 GMT

- reply

@nprofile…5pms Regadring (2): I use a light alarm clock. I set it about half ah hour before I have to wake up. It then gradually over half an hour shines a brighter light. If this doesn't wake me up, it then plays an alarm. I like it, because it wakes me 'softly' when I'm ready in my sleep cycle, during the half hour light period, instead of an alarm at a certain time.

2026-01-27 11:22:09 GMT

- reply

@nprofile…3nxy Da stimme ich dir zu. IDOR benutze ich eigentlich nur, um einen bekannten Begriff zu erwähnen oder eine besondere Schwere des Poblems klarzumachen. Denn historisch/umgangssprachlich ist das Abzählen der IDs eng mit IDOR als Begriff verknüpft.

2026-01-27 11:19:13 GMT

- reply

@nprofile…3nxy Das ist wieder der Punkt "Was heißt 'direct obejct reference?'", wo meine Lesart ist, dass "direct" heißt "ohne Acces Control"

2026-01-27 10:32:12 GMT

- reply

@nprofile…3nxy Dafür haben wir ja CVSS, um solche Feinheiten (ein bisschen besser) abzubilden. Das Einholen von Informationen (die IDs) fließt dann zum Beispiel bei Attack Complexity mit ein.

2026-01-27 10:29:06 GMT

- reply

@nprofile…3nxy Üblicherweise durch einen Vergleichstest mit zwei Accounts: Kann ich als A angemeldet auf die Referenz, die für B ist, zugreifen?

2026-01-27 08:57:16 GMT

- reply

@nprofile…3nxy Meine Interpretation der Historie: Direkt aufzählbare IDs war vor vielen Jahren ein so großes, weitverbreitetes Problem, dass es eine eigene Kategorie dafür gab, um die entsprechende Aufmerksamkeit darauf zu legen. Inzwischen hat sich aber eher die technisch-sachliche Sichtweise durchgesetzt, dass IDOR eigentlich nur eine schwierig abgrenzbare Unterkategorie von Broken Access Control ist und wurde deshalb dort untergeordnet.

2026-01-27 08:54:09 GMT

- reply

@nprofile…3nxy Wenn in der Mappingtabelle eine Zugangskontrolle enthalten ist, dann sehe ich da kein Problem, solange die Zugangskontrolle nicht umgangen werden kann. Ich sehe auch kein Problem in aufsteigenden User-IDs, wenn diese ordentlich vor Fremdzugriff abgesichert sind.

2026-01-27 08:32:51 GMT

- reply

@nprofile…3nxy Wie unterscheidest du ein Mapping und eine direkte Referenz?

2026-01-27 08:31:03 GMT

- reply

@nprofile…3nxy Ich habe das "direct" schon immer so interpretiert, dass es sich auf den Zugriff auf die Daten über einen Identifier ohne zusätzlich Prüfung bezieht.
IDOR ist auch keine eigene Kategorie mehr. Zählt jetzt zu Broken Access Control.

2026-01-27 08:24:22 GMT

- reply

@nprofile…mdje Ich nutze jetzt Lawnchair

2026-01-27 08:23:42 GMT

- reply

@nprofile…3nxy Und wo ziehst du die Grenze, wenn z.B. nur jede zweite, zwanzigste oder hundertste ID belegt ist?

2026-01-27 08:22:44 GMT

- reply

@nprofile…3nxy Ich würde die Aufzählbarkeit nicht als Eigenschaft einer IDOR ansehen. Es könnten ja auch Emailadressen, Loginnamen oder Telefonnummern sein.

2026-01-27 07:47:31 GMT

- reply

@nprofile…3nxy Dann würde ich sagen: Ja. Und OWASP zu IDORs zitieren:
"In some cases, using more complex identifiers like GUIDs can make it practically impossible for attackers to guess valid values. However, even with complex identifiers, access control checks are essential. If attackers obtain URLs for unauthorized objects, the application should still block their access attempts."
https://cheatsheetseries.owasp.org/cheatsheets/Insecure_Direct_Object_Reference_Prevention_Cheat_Sheet.html

2026-01-27 07:26:53 GMT

- reply

@nprofile…3nxy Es kommt drauf an...
Für einen Email-Bestätigungslink wäre es IMHO okay.
Für eine API, wo die UUIDs langfristig stabil sind und irgendwie leaken könnten: Würde ich aufschreiben. Ob als IDOR oder mangelhafte Authentifizierung ist mir dann recht egal.

2026-01-25 08:18:01 GMT

- reply

@nprofile…qll9 I tried to find a picture online to better understand, but couldn't. Do you have a picture at hand?

2026-01-24 15:11:28 GMT

- reply

@nprofile…utpv @nprofile…t73k Habe mal aus Interesse die Suche betätigt und habe eine Fehlermeldung erhalten:
https://assets.chaos.social/media_attachments/files/115/950/714/050/160/916/original/5ae7cf4722d04b1f.png

2026-01-22 07:17:55 GMT

- reply

@nprofile…gj0l The link gives a 404, buy I believe this is the same story:
https://wlockett.medium.com/reality-is-breaking-the-ai-revolution-19e775f7aac6

2026-01-21 12:35:38 GMT

- reply

@nprofile…vd5y Ich nutze seit ein paar Jahren red-tea-go: https://esim.redteago.com/de

2026-01-21 11:43:57 GMT

- reply

@nprofile…yprl Habe ich letztens auch fast geschafft und statt bis 11:00 Uhr für 1100 Stunden an einem Termin teilgenommen 😅

2026-01-20 22:43:46 GMT

Oh, wow, kaitai struct released version 0.11 which now includes serialization for Java and Python!
kaitai is an awesome language and GUI for describing/reversing binary data, but I never could use its full potential because for a long time it only supported building parsers for the binaries you reversed. Now it is possible to also generate binary data. For example, you can now use kaitai to unpack, modify, and repack a binary data stream.
https://kaitai.io/news/2025/09/07/kaitai-struct-v0.11-released.html

2026-01-20 21:15:42 GMT

- reply

@nprofile…a2t3 I like https://kaitai.io/ for such tasks.

2026-01-19 04:19:49 GMT

- reply

@nprofile…mca6 Da erinnert mich daran, dass es keinen richtigen Prozess gibt, um eine Reservierung, die weged eines Ersatzzuges nicht nutzbar war, zu erstatten. Da warte ich auch schon seit Wochen auf die Rückmeldung.

2026-01-18 13:44:55 GMT

- reply

@nprofile…zl67 Did you check out Evolution? It's my main mail program these days and I believe it can do all the things you require.

2026-01-18 09:42:43 GMT

Oh, wir sind schon bei der Enshittification-Phase von KI angekommen? (Als ob die nicht direkt in der Phase gestartet hätten):
https://www.golem.de/news/us-markt-chatgpt-startet-werbung-2601-204306.html

2026-01-18 07:49:46 GMT

- reply

@nprofile…jh4w 3. 2, 1 bis "Siedler II ist das einzig wahre Siedler!"

2026-01-14 17:26:27 GMT

- reply

@nprofile…4q4j Soll ich dir die aktuellen Shitstorms verlinken? Sag Bescheid, wenn dein Popcorn fertig ist.

2026-01-13 22:39:48 GMT

Auch schön: Die Fuß- und Radwege wegen Dachlawinen einfach komplett schließen. So schützen wir die Leute, indem sie auf die Straße ausweichen. Ganz ehrlich, hier hätte eine Autospur für den Fahrrad- und Fußverkehr werden können. #Hamburg
https://assets.chaos.social/media_attachments/files/115/890/176/336/507/990/original/051276ea2dd2b6c5.jpg
https://assets.chaos.social/media_attachments/files/115/890/176/350/819/836/original/5a8d2bbd1cbac96c.jpg

2026-01-13 19:37:11 GMT

- reply

@nprofile…cyet @nprofile…5egy Jo, musste mitten in dem Schnee-Eis-Belag absteigen und für ca. 30 Meter schieben.

2026-01-13 09:45:13 GMT

- reply

@nprofile…5egy Ah, Mist, da möchte ich heute Abend langfahren. Das siehe aus, als sollte ich mir eine Alternativroute suchen.

2026-01-11 06:02:39 GMT

- reply

@nprofile…x2k8 @nprofile…jyac Jo, dann dieses Plugin. Außerdem schau dir mal an:
- ublacklist
- BibBot (wenn du eine Büchereikarte hast)
- ClearURLs
- LibRedirect
- Auto Tab Discard (bei vielen offenen Tabs)

2026-01-10 21:06:23 GMT

- reply

@nprofile…jyac Ne, aber das wichtigste sind LocalCDN und ublock. Alles andere würde ich von der Person/Use Case abhängig machen.

2026-01-10 09:22:14 GMT

- reply

@nprofile…u5gu Na, das bezieht sich auf die Breite des Regals für das es gedacht ist! Können sich die Leute, die 80cm-Regale bestellen, einen Satz des Phytagoras beim Einkaufen sparen.

2026-01-09 18:18:43 GMT

- reply

@nprofile…hg96 @nprofile…nfqu Bin für Direktversenkung in heißen Kakao.

2026-01-09 14:39:29 GMT

- reply

@nprofile…rdz7 Ich biete dir gerne an zu Besuch zu kommen, aber ich empfehle gerade besser auf vermeidbare Reisen zu verzichten.

2026-01-09 13:43:27 GMT

- reply

@nprofile…nfqu Bring Marshmallows für die heiße Schokolade mit!

2026-01-09 13:27:21 GMT

Meine Pläne für dieses Wochenende: Mit heißer Schokolade eingeschneit sein.

2026-01-09 07:43:21 GMT

- reply

@nprofile…yue0 Das Formular hier? https://portal.bsi.bund.de/

2026-01-09 07:32:36 GMT

- reply

@nprofile…yue0 Datenschutzbehörde und BSI einschalten?

2026-01-08 09:57:48 GMT

Random Internet-Artikel: "Sie können nicht schlafen? Dann probieren Sie mal die 3-2-1-Regel"
Ich: "Ja, meine Backups ordentlich geregelt zu haben hat mich auch besser schlafen lassen"

2026-01-08 08:31:26 GMT

Wer ein Bahnticket für heute oder die nächsten zwei Tage gebucht hat, für den ist die Zugbindung aufgehoben:
https://www.bahn.de/service/fahrplaene/aktuell

2026-01-06 16:06:15 GMT

Reden wir nicht alle immer von der digitalen Entschleunigung? Endlich ist sie da!
(Ich wünsche uns allen ein baldiges Ende der Überlast des chaos.social-Servers)

2026-01-04 21:03:42 GMT

- reply

@nprofile…4ete Das ist durchaus üblich, einen Knoten je nach Kontext oder Bindeweise anders zu benennen. Im Klettersport gibt es Knoten, die identisch sind zu Seglerknoten, aber andere Namen haben. Und manche Knoten werden je nach Bindeweise gerne mal anders genannt.

2026-01-04 17:50:06 GMT

- reply

@nprofile…7fvg Als Artist in der Lounge?

2026-01-04 17:40:20 GMT

Ich habe übrigens die letzten drei Tage versucht mich an den Namen der Band und des Songs "Susanne zur Freiheit" von Fischmob zu erinnern: https://www.youtube.com/watch?v=ZlS3yalPmBE
Und womit beschäftigt sich euer Hirn so, wenn es gerade dringendere Dinge zu tun hat?

2026-01-04 16:06:42 GMT

- reply

@nprofile…4ete Ja, aber die Bindetechnik ist eine andere!

2026-01-04 13:24:30 GMT

- reply

@nprofile…jwra Exakt. Lust auf das nächste Level des Schleifenbindens?
https://www.fieggen.com/shoelace/ianknot.htm

2026-01-03 15:42:49 GMT

- reply

@nprofile…3jfd Da ist wer reich beschenkt worden!

2026-01-03 15:41:29 GMT

- reply

@nprofile…umnw Und eine neue Küche, die höhere Arbeitsflächen hat. *Rückenreib*