I have a question: Why was this not found before they put that code into a release? #OpenSSL Explanation: The latest openssl vulns are in a parser function for punycode. this is a new function in openssl 3.x, so there's no "this is legacy baggage" excuse. They added this code fairly recently.

Today @dues__ @Murgi @seecurity and I publish research on vulnerabilities in STARTTLS nostarttls.secvuln.info /thread In 2011 it was found that Postfix was vulnerable to a command injection where an attacker could inject plaintext commands that a server would interpret as if they were part of an encrypted TLS connection. We found that this vuln is still pretty common.

Ich bin gerade einfach nur verdammt wütend auf die @CDU wegen der bescheuerten Anzeige gegen @LilithWittmann /thread Ich hab ja selbst auch schon oft Infos über Sicherheitslücken veröffentlicht. Das führt auch dazu dass ich häufig von Menschen gefragt werde wie das denn mit juristischen Folgen ist und ob man da Ärger bekommt.

Übrigens angesichts von Fluten auch wieder relevant: Deutschland hat ein beknacktes Notfall-Warnsystem auf Handys, weil man lieber eine App programmieren ließ als auf Standards zu setzen /thread Es gibt eine Möglichkeit namens Cell Broadcast, bei der an alle Mobiltelefone in einer Region eine Warnung geschickt wird. Das wird auch von Uralt-Handys unterstützt und funktioniert "einfach so" wenn das Handy es kann. en.wikipedia.org/wiki/Cell_Broa…

Die Strategie der @welt ist schon perfide, sie haben einen Journalisten der es perfektioniert hat etwas zu schrieben was nicht komplett falsch ist, es aber so zu framen dass es beim Leser immer als "Klimawandel ist garnicht so schlimm" ankommt. man kann das hier sehr schön schon im Teaser beobachten. Erst stellt er eine Frage: "Ist die menschengemachte Erwärmung verantwortlich für die tödlichen Unwetter in Westdeutschland?" Dann wechselt er das Thema.

Im Bayrischen Rundfunk @BR_Presse kam vor einigen Tagen eine Doku über ein Auto mit Methanol-Brennstoffzelle, auch die @tagesschau hat drüber berichtet. Klingt alles toll, der Haken ist die Methanolherstellung. /thread tagesschau.de/wirtschaft/tec… Die Geschichte ist kurz gesagt: Ein genialer Ingenieur aus Bayern hat ein tolles Konzept für Methanol-betriebene Autos erfunden, aber er wird von Politik und Wirtschaft ignoriert weil die sich schon auf die E-Mobilität festgelegt haben.