Security (web, infra, app) nerd, has accepted that VR will never be a mass market, writer @heise Security
All toots are IMHO & not my employer's opinion. PGP fingerprint: C882 8ED1 7DD1 9011 C088 EA50 5CFA 2EEB 397A CAC1
Public Key
npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Profile Code
nprofile1qqsy4wa5g5ru7m5h6c3eelu6qxsqae84ju6e26uxxy64l7se5utwd3spz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0ds0rrdm8
Show more details
Published at
2026-08-17T07:17:32Z Event JSON
{
"id": "bb17ff5af8ba334cf252bfaea2b3e5803c397ba924ee2b94b3560e058d19958c" ,
"pubkey": "4abbb44507cf6e97d6239cff9a01a00ee4f59735956b8631355ffa19a716e6c6" ,
"created_at": 1786951052 ,
"kind": 0 ,
"tags": [
[
"proxy",
"https://chaos.social/users/christopherkunz",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "{\"name\":\"Dr. Christopher Kunz\",\"about\":\"Security (web, infra, app) nerd, has accepted that VR will never be a mass market, writer @heise Security\u2028\\nAll toots are IMHO \u0026 not my employer's opinion. \\nPGP fingerprint: C882 8ED1 7DD1 9011 C088 EA50 5CFA 2EEB 397A CAC1\",\"picture\":\"https://assets.chaos.social/accounts/avatars/109/285/603/109/052/081/original/6edfda60fa1061a9.jpg\",\"banner\":\"https://assets.chaos.social/accounts/headers/109/285/603/109/052/081/original/48135fc633366147.jpeg\",\"nip05\":\"[email protected] \",\"fields\":[[\"where I work\",\"heise Security\"],[\"Linktr.ee\",\"https://linktr.ee/christopher.kunz\"],[\"private blog\",\"https://www.christopher-kunz.de/\"],[\"heise.de\",\"https://www.heise.de/autor/Dr-Christopher-Kunz-4325470\"]]}" ,
"sig": "48d14129aad024c5b267888636c5daa0e6444d66eaa7cd97d3bfbd22df03fe2edabb2a8bf7335316f01f3c689a66838ac41840f6a94029cea388b0764a64ef06"
}
Last Notes npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz OK, this is an innovative directory traversal vuln: GET /download/resources/jira.webresources:color-picker-popup/images/..::..::..::..::..::WEB-INF::web.xml HTTP/1.1 This is from CVE-2026-21589, https://labs.watchtowr.com/you-wont-hear-about-these-even-in-myths-atlassian-jira-confluence-and-more-pre-auth-arbitrary-file-read-cve-2026-21589/ The "::" gets replaced with "/" by some weird sanitation method, read more about it in the writeup. Tagging @nynbinary for humorous memeing. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Jetzt zahlen wir den Preis der Bequemlichkeit - https://heise.de/-11440057 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Platz 2 weltweit! Endlich schließt Deutschland wieder zur Weltspitze auf. OK, bei angreifbaren on-premise Exchange-Servern, aber immerhin: Es geht ein PoC durch Deutschland. https://assets.chaos.social/media_attachments/files/117/195/876/777/027/941/original/667d51e875076e7e.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz nein-doch-oh.gif npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz DOS International, April 1990 vs. heise online, August 2026. https://assets.chaos.social/media_attachments/files/117/195/127/198/249/349/original/8c202e9f7279f417.png https://assets.chaos.social/media_attachments/files/117/195/128/064/086/188/original/a69c4970684823b4.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz CrowdSec writes to me: „Monthly alert quota exhausted for christopher-kunz's account Your Community plan has reached its monthly quota of 500 alerts.“ At 3:32 am on September 1. Well…. „Premium raises your alert quota to 10k/month/Security Engine“, they also upsell me. Yeah right. That would take me all the way to midday on the 3rd! Guess I‘ll have to take a deep dive into the alerting behavior. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz I'm quite a fan of Pangolin. What started off as a replacement for nginx Proxy Manager evolved into a fully fledged zero-trust tunnel with all kinds of bells and whistles (and yes, ACME!). Now they added a "small" feature in 1.22: An AI Gateway. This enables you to hide various providers and self-hosted models (on ollama, open webui etc.) behind your own API endpoints and apply user/group permissions to them. I added Hetzner and OpenAI as provider and what can I say? It just works. 1/2 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz ChatGPT can modify various formats, and I tried to have it consistently modify a .STL file multiple times in the same manner. I.e.: "This STL has a roman numeral V on it - please replace it with a IV". Unfortunately, consistency was not achievable and the results were unsatisfactory. See the pic. The LLM also fails at geometry changes with specific constraints ("keep this part perfectly round"). I should probably have spent the time learning a little Blender. https://assets.chaos.social/media_attachments/files/117/166/193/716/740/211/original/a2ba7f28f2fb42c3.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz While researching the recent Unitree RCE, I literally stumbled upon this video of robots... stumbling, mostly. Also running into a blue mat as fast as they can. https://www.youtube.com/watch?v=XgnBN8BLc-o npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…hwq5 Wir haben in Deutschland 99,1% adoption rate für HTTPS (Quelle: Cloudflare Radar). Jegliche Form von Messaging von IMAP bis WhatsApp ist mindestens transport-, oft Ende-zu-Ende-verschlüsselt. Welches konkrete (!) Risiko besteht für Otto Normalsurfer bei der Nutzung öffentlicher WLANs noch? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Ich verstehe den Cyberdome immer noch nicht. Die Nomenklatur ist klar am israelischen "Iron Dome" orientiert - der Cyberdome dient hingegen ausschließlich der Detektion. Das offizielle Wording "nationale Schutz-Infrastruktur zur Früherkennung, Analyse und Abwehr" führt IMHO deutlich in die Irre, denn als reine Detektionsplattform kann der Cyberdome prinzipbedingt nichts abwehren. Der Iron Dome startet hingegen Raketen zur Abwehr. Ist das nicht Etikettenschwindel? @nprofile…hwq5 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…nm66 RE "grenzenlose Kommerzialisierung" vs. "unverwechselbares Gesicht": Ein paar km weiter nördlich ging gestern früh das W:O:A zu Ende. Seit Übernahme durch Investor KKR gibt's dort kein Beck's mehr, sondern Bud, es gibt ein Casino auf dem Gelände und die Ticketpreise, well... (Quelle des Diagramms + einordnender Artikel: https://cku.gt/AH44l) https://assets.chaos.social/media_attachments/files/117/030/282/192/111/799/original/e6c22c427b9c14e3.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…ku6y Unauthenticated RCE by chaining two CVEs, you say? Wormable, you say? 500 million WP instances, you say? Could I just state for the record that today is my first day of summer vacation? Maybe I should publish my vacation schedule in the infosec community, it seems to be kinda blursed. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…p4sq I mean, AS1 is pretty cool. Apart from that - when are you ever going to be able to brag with your ASN? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…e8eu Ist im schleswig-holsteinischen ÖPNV heute irgendwas anders als sonst? nah.sh kriegt nämlich wohl auch ein paar Pakete aus .ru npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…4z65 Mal ganz im Ernst: Wann waren Fortinet/Palo Alto/Checkpoint Appliances in den letzten Jahren "Vertrauensanker"? Da muss man aber wirklich tief unter einem Stein gelebt haben. Weirder Take. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz I'm just going to write this down exactly how it happened because it's such a weird tangent. 1. Routinely check ddosia config of the day, find *.diplo.de domains 2. Find out that these seem to be the official sites of German embassies abroad. Routinely check their infra. 3. Find very weird nameservers "*.babieldns.de" owned by a conglomerate named "Conet" 4. Find the same nameservers on official domains of the DE federal government. 5. Become curious. 1/2 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…apf9 Bin ich Unterperformer, wenn ich das Wort "Urus" erst einmal googlen musste? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Das ist also der aktuelle Stand der Dinge bei den Feierlichkeiten zum 25. Jahrestag der USA: 400 uniformierte und voll maskierte weiße Nationalisten marschieren durch Washington D.C. Puh. https://www.independent.co.uk/news/world/americas/us-politics/patriot-front-white-supremacist-march-washington-dc-july-4-b3009056.html npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…s8xx Jeez that thread is a trainwreck. I feel genuinely compelled to have ChatGPT write me a three-paragraph summary. Feels like some kind of "flood the zone with shit" approach by certain list members... npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Politisch motivierte Kriminalität (PMK) rechts: 42.544 Straftaten, PMK links: 13.490. Das ist mehr als Faktor drei! Extremistisch motivierte Straftaten rechts: 36.951, 8.133 links. Faktor 4,54. Extremistisch motivierte Gewaltdelikte rechts: 1.281, links: 532. Faktor 2,4. Dobrindt verbiegt also im Vorwort die Zahlen seiner eigenen Behörde. Wäre er ehrlich, müsste er zuerst den Rechtsextremismus als Hauptbedrohung nennen. 2/2 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Der Verfassungsschutzbericht 2025 ist auch online. Man kann da auch schön das Framing mittels toxischer Rhetorik erkennen. Dobrindts Vorwort nennt erst den Linksextremismus und dann "Daneben bleibt der Rechtsextremismus die größte Bedrohung für unsere freiheitliche demokratische Grundordnung." Das erweckt den Eindruck, dass der Linksextremismus eine ähnlich große Bedrohung der FGDO sei wie der von rechts. Dem ist aber nicht so, wie die Zahlen zeigen. 1/2 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Die Innenministerkonferenz will Indymedia komplett verbieten. Weil wir als Gesellschaft derzeit keine drängenderen Extremismus-Probleme haben. In 85 Seiten der Beschlusssammlung wird kein einziges Mal das Wort "rechtsextrem" erwähnt. Die haben im wahrsten Sinne des Wortes die Schüsse nicht gehört. https://www.innenministerkonferenz.de/IMK/DE/termine/to-beschluesse/2026-06-19_DOK/Freie_Beschl%C3%BCsse.pdf?__blob=publicationFile&v=1 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…w9qv Ich hatte dasselbe Problem und hab‘s aufgeschrieben: https://www.heise.de/news/Hitzewelle-in-Deutschland-Wo-bekommt-man-noch-eine-Midea-Portasplit-11341308.html npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Chip hat sich, na sagen wir mal, von meiner kürzlichen Berichterstattung zur Midea Portasplit und zu den Fake-Klimageräten "inspirieren" lassen, im oberen Teil des Artikels aber noch was zu Fakeshops reingerührt. Naja, kann man machen. Die Screenshots zu der massiven Werbekampagne dieser "Klimageräte" sind allerdings extrem on point, die wirken total echt. Und bewegen sich. Und sind klickbar. Halt, warte... https://assets.chaos.social/media_attachments/files/116/838/308/861/525/297/original/11c4f83502babbb3.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Palo Alto Networks - a California company, founded by a Unit 8200 alumnus, is offering me an expert interview about data sovereignty. That's exactly my kind of humour. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…zu84 @nprofile…pvgv Mich interessiert eher 3D-Druck und Lasern, Sticken ist ein Nebenrabbithole. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…zu84 @nprofile…pvgv Toll. Jetzt will ich auch eine Stickmaschine! npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…vs6a The commit msg... "Up till now every client connection to vSphere had hardcoded behaviour for skipping TLS verification," I'm just gonna put it out there: Should we switch to a career in woodworking or blacksmithing? Seems prudent at this point. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Was man über politisch motivierte Kriminalität wissen muss: Fünfzig Prozent aller Straftaten kamen 2025 von rechts. Rechte schlugen mehr als dreimal so häufig zu (Körperverletzung) wie Linke. Sechs versuchte Tötungsdelikte vs. einem. Wieviele empirische Beweise braucht's noch, dass "aBeR dIe LiNkEn SiNd gEnaUsO sChLiMm" hohles Gerede ist? Quelle: https://www.bka.de/DE/UnsereAufgaben/Deliktsbereiche/PMK/PMKZahlen/PMKZahlen_node.html https://assets.chaos.social/media_attachments/files/116/720/128/972/549/978/original/b2d1ec166dc41699.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…tw96 @nprofile…vs6a Nope. It seems like a rather trivial oversight in a rather critical component. But then again, we live in a world in which you can tell an AI chatbot you want to change someone else's Instagram password... and it will let you. So there's that. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…tw96 @nprofile…vs6a It's a little more complicated (and I have no means to verify the purported PoC, but it looks legit-ish), but apparently you can crash LSASS by sending a CLDAP DC locator ping packet with the username being Ax130 or longer. Code execution seems possible (according to MSRC), but the PoC is just a DoS. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz So CVE-2026-41089 (CVSS 9.8) in Windows Netlogon can be triggered by sending a username that is AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA or longer. How original. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Na, das wird die Lage sicherlich entspannen. /s https://assets.chaos.social/media_attachments/files/116/645/335/652/099/250/original/f0a83d195e8cb216.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…0k6j Which one, and where? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Auf Amazon nach einer portablen Klimaanlage zu suchen, ist... sagen wir mal interessant. Anlass: Wir haben gerade eine günstige Klimaanlage für kleine Räume im Test. https://heise.de/-11293234 Ein ähnliches Gerät wie unser Testgerät gibt es nächste Woche bei Aldi-Nord, allerdings ohne WLAN. Ich habe so eines vor Jahren mal bei Aldi gekauft und kann dem Testergebnis nur zustimmen: Macht den Raum kühl und laut. Offenbar kommen die mehr oder weniger baugleichen Dinger alle von Midea Group. https://assets.chaos.social/media_attachments/files/116/639/858/530/583/862/original/09cf22f2e06e99e0.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…y8kn Are you at OffensiveCon today? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Same result on a freshly installed Debian13 VM. The train wifi is too spotty to manually upgrade the VM to testing or unstable, so someone else will have to test with more bleeding-edge kernels. If you run a multi-user Linux system, best bet is probably to consider all your SSH private keys compromised. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Oh well. ssh-keysign-pwn seems to be _not_ copyfail class, but a six year old unfixed vuln in many distro kernels. This is a freshly installed VM with Ubuntu 24.04.4, latest patch level, 6.8.0-111-generic kernel. I'm not even redacting the privkey because the VM is dead already as I write this. https://assets.chaos.social/media_attachments/files/116/577/184/033/185/765/original/47f98ee1f4b4ba15.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…n9g3 Der Sonnenaufgang verzögert sich. Ich kann nicht zweifelsfrei sagen, ob mein Testrechner "sauber" ist (d.h. ob der Exploit durch sfc /scannow komplett weg ist), daher setze ich gerade eine zweite VM auf. Die lädt seit ~18h Updates runter. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…c808 @nprofile…g4vn @nprofile…m4cn Reboot, log in, win-r, cmd, cd \temp, RedSun.exe, worked on first attempt. In my last attempt, I had opened the Defender warning popup "defender has found a threat" and I thought I'd triggered some condition for the exploit to work. Seems not, I can still run it. It succeeds after about 10 seconds. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…g4vn @nprofile…c808 @nprofile…m4cn Yes, cloud protection is on. This is a German Win11 Home, I think. After updating to today's definitions and a reboot, RedSun.exe doesn't seem to win the RC anymore, so the reboot was likely necessary to apply the Defender mitigation. I don't think this is merely a signature update, from what I understood the mitigation requires a core update to Defender. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…c808 @nprofile…m4cn Huh, that's odd. Works fine for me. Same definitions version. https://assets.chaos.social/media_attachments/files/116/562/259/860/271/917/original/6f7da661bb4a5b9a.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…e66l Uhm yeah, looks like it. domain: doesn't work anymore, either. It just searches for the word "domain" instead of _on_ that domain. I am starting to feel like those tech companies are taking all the writing by @nprofile…ugpy about enshittification as an encouragement, not a criticism. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…m4cn It works on both, because it's only dependent on Defender and NTFS being available, no physical/hardware constraints as far as I can tell. I suspect it's going away tomorrow, so a) try it out today, and b) watch the author's Github tomorrow. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…naxu @nprofile…93my lol, mehr Schlagkraft. Rückt jetzt die Polizei jedes Mal aus, wenn ein TP-Link Router updated werden muss? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…gd52 @nprofile…4rfv If you love emdashes — why weren't you using one in your toot? ;-) npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…4rfv That announcement is the most excruciating example of corporate Newspeak: "rewiring internal processes", "right-size roles", "voluntary separation window", "Speed with Quality, Ownership Mindset, and Customer Outcomes", "culture of excellence". Lots of emdashes, lots of bold-faced intro sentences to long winding paragraphs. Does Bill Staples not even announce a fundamental change including potential mass layoffs in his own words? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Good morning! npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Stellt sich heraus: Einem großen US-Techkonzern die Kontrolle über mobile Betriebssysteme UND Websuche UND Formular-Spamschutz anzuvertrauen, kann nach hinten losgehen. Who could have thought? Zum Glück vertrauen wir nicht einem anderen US-Techkonzern die Kontrolle über CDN UND dDoS-Schutz UND Bot-Schutz UND Formular-Spamschutz und Tunnel UND öffentliches DNS-Resolving an, weil: Das wäre ja total unsinnig! #werironiefindetdarfsiebehalten #krautfair npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…hzy7 Wir hatten auch was dazu. https://heise.de/-11288423 Allein dieser Gedanke, dass ein Captcha meine Betriebssystemversion überprüfen soll - wo zum F*** sind wir in den vergangenen Jahren falsch abgebogen? Es gibt datenschutz- und nutzerfreundliche Alternativen, die auch auf GrapheneOS und Co. laufen. Man muss sie nur mal nutzen. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz May 11, 2026: The Red Sun still prevails. However, I noticed something odd. Either this is purely coincidence, or the exploit has less reliability now (?). On a freshly booted system, it works 100%, but after a couple minutes of runtime, it seems that it doesn't always win the race condition (or it takes longer than the usual ~10 seconds). npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…vchw Confession time: For 30 years, I have steered clear of LInux on the desktop, apart from a short stint with an EEEPC701 and two decades later, a Steam Deck. In the server context though, I felt quite left alone with the overwhelming task of configuring something like grsec for, say, a web server that also needed to be able to execute CGIs. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…vchw 100% agree! Copy.fail is the best current example of "desktop and server Linux burns while AOSP goes 🤷♂️ ". It feels to me that the non-mobile Linux community kinda dropped the ball on grsec/selinux/et al. about two decades ago because it felt too cumbersome and error prone to implement in running systems, but that's just my gut feeling. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…vchw Another learning (or at least my current head canon): Exploitable LPEs are going to be a dime a dozen for the forseeable future. In Windows and Linux alike. Everyone needs to modify their risk assessment accordingly. Maybe another shot at finally getting SELinux back into the game? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Let me start the day with one of my favorite GDR-critical jokes. Honecker gets up in the morning, walks to his bedroom window and greets the Red Sun: "Good morning, Red Sun!" The Red Sun, still prevailing, greets him back: "Good morning, dear Chairman Honecker." In the evening, he walks to his office window and wants to wish the Red Sun good night. The Red sun answers: "Fuck off, Chairman, I'm in the West now!" npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…6srr Ich weiß nicht, klingt 1. KI-generiert und 2. sind die Antragszahlen für Kriegsdienstverweigerer auch in den 70ern/80ern auf hohem Niveau gewesen. Und da musste IIRC jeder einzeln vor einem Ausschuss seine Gewissensgründe ausführen. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz OK, I'm officially locked in a time loop. CAs fuck up their stuff, we're supposed to compile kernels ourselves for maximum security and there's a new ProFTPd mod_sql vulnerability each week. It's Groundhog Day again... npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…xke2 I mean, we live in a world where you could send a .scr file to a security company's customer support and they would open it. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz To whom it may concern: If you represent a security company and send out press releases, maybe don't use .docx. Thanks for coming to my TED talk. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…tg9u AFAIR, you only need to run the controller for config changes or reprovisioning the APs - they run fine on their own without the controller. After power cycling or other events like that, they need to contact the controller, though. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz I'm not an assembly guy but this kind of looks like this executes /bin/sh -i or something. https://assets.chaos.social/media_attachments/files/116/492/575/328/621/869/original/07ade058ef9b6446.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Good morning! The red sun is shinning, I'm hoping for a huge yield (need to charge the car) - in other words, it still prevails! npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Kenne ich jemanden bei DENIC e.G. oder direkt DENIC-adjazent? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…0e5c Aber was man nicht sieht, kann man doch auch nicht angreifen!!11einseinself (CISSP-Anekdote: Ich habe mal eine CISSP-Schulung angefangen und da sprach der Dozent mehrfach davon, man könne Hashes ja "decrypten". Weiß nich', Digger...) npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Seid Ihr im Bekannten- oder Verwandtenkreis für die IT-Sicherheit zuständig? Dann legt Euch diesen Artikel zurecht - denn gerade die Security-Mythen halten sich wirklich hartnäckig. https://heise.de/-11226385 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Ebenfalls nicht auf meinem 2026er Bingozettel: Dass ich mal zwei Beutel winziger Senknieten für 60 Euro bestellen würde. Ich bin's ja gewohnt, absurde Beträge für verschrobene Hobbysachen auszugeben, aber das ist schon ein neues Rabbithole. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…2f43 Grüße zurück! Bald kommt auch ein kurzes Video zur Enigma Touch (hoffentlich auch auf Peertube). npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz ?MO Enigma I ?RO Reflector B Rotors I III II ?RI Rings 03 17 05 ?RP Positions 20 04 01 ?PB Plugboard AC BZ EK GT IR MS NU PW XHHC YTNS NOPF TFMV LSXH BOOZ CDWU PVWG DXIJ WJIQ ZGEC PUIM EODC npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Der Flixtrain von Bielefeld nach Hannover war heute fünfzehn Minuten zu früh in H. ZU FRÜH. Der Zug fährt übrigens über dieselbe marode Infrastruktur, die es auch Zügen der Deutschen Bahn verunmöglicht, ihr Ziel zu erreichen bzw. pünktlich zu erreichen. Meine private Theorie: Alle Mitarbeitenden von Flixtrain sind Raucher und je früher sie am nächsten Bahnhof ankommen, desto eher (und länger) können sie eine Raucherpause machen. Die werden nämlich bei jedem Halt extra angekündigt. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…dfzl Holy crap, that gives me instant PTSD. Back in 2014-ish, when Ceph was still relatively new, we had a large outage in our production Ceph cluster that resulted in a similar outcome (fck those intel SSDs). Luckily, we had an Inktank support contract and Sage Weil personally wrote a Python script that helped reconstruct the data from the one remaining replica. It took about a week until all VMs in the cluster were running, and I had customers on the phone who were literally in tears. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…c808 Hey, just so I can learn this: How do I compile RedSun.cpp under Win32 with VS or gcc? I can't seem to include cfapi.h correctly (I have the full win32 sdk under the default location). npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…ljhv In Claudia Plattners Keynote mehrfach, inkl. expliziter Erwähnung von Clawbot. Bei Dobrindt habe ich, ehrlich gesagt, nicht darauf geachtet. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Nachdem jetzt Alexander Dobrindt innert 120 Sekunden siebenmal "Cyberdome" gesagt hat, wäre es prima, wir würden von den mit der Umsetzung betrauten Stellen mal etwas mehr als den (IMHO recht albernen) Namen hören für diesen sagenumwobenen digitalen Schutzschirm. #TeamBSI #BSIKongress2026 npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Kleines Upsi beim CDU-Wirtschaftsrat: https://www.christopher-kunz.de/cdu-wirtschaftstag-zerlegung-im-live-tv/ npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…uygl In addition to Russia cutting the cables, my concern is for VISA and other US credit card providers cutting service to specific, targeted individuals or even whole countries. We've already seen precedent for both. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…fgq9 @nprofile…0k6j @nprofile…hzy7 Ranger Marketing. Don't get me started. Dass die Telekom nach wie vor an denen festhält, ist unerhört. Ich habe _wilde_ Geschichten über das Geschäftsgebaren von Ranger gehört (die im Übrigen *nicht* Teil des Telekom-Konzerns sind). npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…dll5 amphibian Baba Yaga. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…hzy7 Mich verfolgt das Thema "Telekom macht Telekom-Dinge" mittlerweile das 30. Jahr beruflich und ehrenamtlich. Privatmeinung: Die Abstimmung mit den Füßen ist aus meiner (Privatmeinung!) Sicht leider das Einzige, das bleibt. Lokale Carrier wie etwa Stadtwerke stärken. Nur durch Eyeballs gewinnen diese eine Stärke, die ihnen bei Peerings hilft. Gleichzeitig hilft das der Dezentralität in der DFZ. #bgp #peering npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…30q6 Nope, that's certainly not Eric Schmidt. The picture is from 2004. I'm pretty certain it must be some kind of IBM or other "old computing" bigwig. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Weiß jemand, wer das hier ist? Er war auf der CeBIT 2004 und muss irgendeine Art von "Stargast" gewesen sein. US IT CEO of sorts? #cebit2004 #cebit https://assets.chaos.social/media_attachments/files/116/373/419/781/559/806/original/7b2ee7bd5530cc4a.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…2xmt It was a social network created by a googler and ran by Google. Apparently quite big in Brazil. It had some interoperation with G+ and was shut down in 2014 or so. Another failed social network by the fine folks at 1600 Amphitheatre Parkway. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…2xmt Remember Orkut? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…2xmt How much is that in Google Pluses? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…2209 Do we have any decent info about this, such as reliable demo data? that directory tree and the one line sample look kinda sus npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…hjqr #aislop npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…6tfh @nprofile…69we Wir nutzen für den Webplayer Podigee und dessen embeds, soweit ich weiß. Da fällt zumindest oEmbed raus. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Premiere: Ich musste das erste Mal meinen Presseausweis vorzeigen, um mich gegenüber einer Behörde zu legitimieren. Ich dachte schon, das Ding sei nur fürs Lockpicking gut. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…vu3x @nprofile…37xe Verstehe den Punkt nicht. Es geht ja nicht darum, dass Router als Geräteklasse verboten werden, sondern Router, die nicht zu 100 Prozent in den USA gefertigt werden. Sprich: Importverbot. Und nach Starlinks Aussage (zitat via BBC: https://www.bbc.com/news/articles/c74787w149zo) werden deren Geräte in Texas zusammengeschraubt. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…37xe Auch hier: Man kann das einen Importstopp nennen oder ein "defacto-Monopol für Starlink". ;-) npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…smwg Alles ist besser als das Bonner Loch. So! (Ja, ich weiß, dass das mittlerweile zugeschüttet wurde, erinnere mich aber noch lebhaft daran). npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…0gft @nprofile…hzy7 @nprofile…yds7 Nationale Alleingänge mit Zulassungspflichten für nicht allgemeingefährliche Geräte sind eine falsche Idee. Das haben die deutschen Regulierer gemerkt, das wird die FCC auch merken. Der Markt funktioniert nicht so - das hat er in den 80ern nicht und das tut er auch heute nicht. Natürlich hatte 1992 jeder, der eins haben wollte, ein nicht BZT-zugelassenes USR Modem genutzt. Und ist davon das Telefonnetz zusammengebrochen? Nein, ist es nicht. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…u92d Ich hatte sogar noch einen Akustikkoppler (for comedic value), mein erstes richtiges Modem war aber auch 2.4kbaud. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz Aus gegebenem Anlass: Die Älteren unter Euch erinnern sich sicher noch an die Zulassungspflicht für Telekommunikationsgeräte in Deutschland. Nicht von der Post (genauer: dem BZT) zugelassene Modems waren ganz, ganz schlimm verboten. In meinem Kopfkanon ist das Pesthörnchen des @nprofile…hzy7 ein Resultat dieser Zulassungspflicht (weiß nicht, ob @nprofile…yds7 das kanonisieren kann). Turns out: Geschichte wiederholt sich. Demnächst fahren also FCC-Wagen durch die Städte und kontrollieren auf Fremdrouter. https://assets.chaos.social/media_attachments/files/116/283/043/417/074/373/original/83992e74b7edff3a.png npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…zu84 Ist heute Capslock-Wetter in Hannover? "S(c)hi(f)ft ohne Ende" npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz > Nachts um drei in den USA > ICE steht vor der Tür > Ausländische Freundin und Kind im Hinterhaus versteckt > Testament unterschrieben > Burner Phone in Plastikbeutel geschluckt > Guten Tag, uns wurde ein ausländischer Router gemeldet. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz This may or may not become #CitrixBleed4 - I'm still taking bets (until @nprofile…s8pv drops the verdict in a blog post). https://www.heise.de/en/news/Critical-security-vulnerability-in-Citrix-Gateway-and-Netscaler-ADC-11221853.html npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…jxxn Frau Palla konnte nicht genügend Kräfte für einen Angriff massieren. Der Angriff der Jokergleise ist _nicht_ erfolgt. npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…rslj @nprofile…uwh4 @nprofile…4agh Honest question: How relevant is Rails nowadays? I remember it was a real hype in the ~2010s (? my memory tends to get fuzzy with age), but what are some flagship projects for RoR at the present moment? npub1f2amg3g8eahf043rnnle5qdqpmj0t9e4j44cvvf4tlapnfckumrq42wq5p Dr. Christopher Kunz @nprofile…eh3u Ich rege mich nicht auf. Zumindest nicht sehr. Also, mal kurz auf die Bremse getreten: Ich habe dir nicht unterstellt, dass du irgendwem verbieten wolltest, zu demonstrieren. Mich ärgert dein wenig zielführendes Gemecker darüber, _WO_ die Demos stattfinden. Und das hast du genau so geschrieben, oder nicht? Und du hast auch geschrieben: "Botschaften gibt es in Deutschland genug" - nicht "konsularische Vertretungen". Ich nehme dich lediglich beim Wort.