seism0saurus

Developer, DevOps Engineer and ethical hacker. CEH, CASE Java, CCSE, CPSA Foundation Level.
Loves to cook and eat and tinker around. Likes manga, anime, taichiquan and computer science stuff.
He/him
#infosec #devops #proasyl #climatejustice #nonazis #lgbtqAlly

Public Key

npub140022zx7jwasntftv7pvxxy42v0l44umsy7ecar4u8mmesya0p2qwg3ug0

NIP-05 Address

seism0saurus@infosec-exchange.mostr.pub

Profile Code

nprofile1qqs2hh49pr0f8wcf454k0qkrrz24x8l667dcz0vuw367raauczwhs4qpz4mhxue69uhhyetvv9ujuerfw36x7tnsw43qw8juj9

Publishing to

relay.ditto.pub

Author Public Key

npub140022zx7jwasntftv7pvxxy42v0l44umsy7ecar4u8mmesya0p2qwg3ug0

Show more details

Last Notes

2026-06-08 09:57:34 UTC

- reply

@nprofile…gpmt
Das ist schon eine Leistung, die Deutsche Umwelthilfe und die fossilen Firmen zusammenzubringen. Respekt. Wenn die Regierung jetzt noch ein breites Bündnis gegen Faschismus hinbekommt, kann man im Nachgang das absolute Scheitern von Merz und Reiche in den Geschichtsbüchern durchaus positiv darstellen. 🧐

2026-04-17 10:18:59 UTC

- reply

@nprofile…0lv9
Ich war mal bei einer Veranstaltung, die hatten eine Art Golf Station mit Beamer mit dem Bild aber einen echten Ball und Schläger. Die wurden irgendwie getracked und dann in der Simulation entsprechend geschossen. Allerdings flog der Ball regelmäßig gegen irgendwelche Metallteile rund um die Leinwand, prallten ab und landeten bei irgendwelchen Leuten auf dem Tisch oder an Gläsern.
War auch eine nicht ganz zu Ende gedachte Idee.

2025-08-11 20:43:02 UTC

- reply

@nprofile…qz4x
I once had a dream about a database schema, that went into production later. But that's one dream of several thousand attempts.... Not very efficient.

2025-08-07 13:33:24 UTC

- reply

@nprofile…lp8x
Woher weiß man eigentlich, was man überhaupt noch bei einer Bahnreise mitnehmen darf, wenn selbst Nagelscheren verbotene Gegenstände sind?
Ich muss ja irgendwie mein Multitool transportieren, wenn ich zelten fahre.

2025-07-20 11:36:13 UTC

#silentsunday
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/885/342/949/758/925/original/b78913b58b9ba6c4.jpg

2025-07-04 06:18:28 UTC

- reply

@nprofile…jwku
Schreib doch einfach, dass du nicht mitmachen kannst, weil Verpflegung fehlt.

2025-06-19 13:32:30 UTC

- reply

@nprofile…gqp6
Have you had a look at mailbox.org? I like it so far, they have privacy features and not crypto bullshit.

2025-05-31 05:30:02 UTC

Guten Morgen,
Gerade bei mobilen IT-Geräten wie Laptops, Smartphones oder Tablets werden viele persönliche Daten durch die Gegend getragen. Um diese zu schützen, solltest du die Geräte verschlüsseln. Zum Glück musst du dafür heute nicht mehr manuell mit kryptografischen Befehlen hantieren. Android und iOS verschlüsseln Smartphones und Tablets automatisch. Selbst Laptops sind inzwischen meistens mit Windows BitLocker oder Apples FileVault verschlüsselt. Falls deine Version von Windows kein BitLocker unterstützt oder du ein externes Laufwerk so verschlüsseln möchtest, dass du es auch unter MacOS oder Linux entschlüsseln kannst, kannst du VeraCrypt einsetzen. VeraCrypt ist ein OpenSource Tool, dass sich auf die Verschlüsselung von Partitionen konzentriert.
Nimm den heutigen Tag als Anlass und verschlüssele deine Daten.
Habt einen wundervollen Tag
#infosec #itsecurity #goodmorning #shakeupitsecurity #wisdomoftheday
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/600/797/969/298/413/original/10f828fc255516a4.jpg

2025-05-25 17:11:14 UTC

Schon allein wegen Linnemann will ich jetzt eine Life-Life-Balance und Vier-Tage-Woche. Wenn er dagegen ist muss es geiler scheiß sein.

2025-05-08 14:57:55 UTC

- reply

@nprofile…t729 @nprofile…8gdf
Bei der Besetzung kein Wunder. Sehr schade. Wir bräuchten wirklich Kompetenz in dem Bereich, gerade in Zeiten von KI, Überwachung und ausufernden Werbemodellen.

2025-05-03 19:52:52 UTC

- reply

@nprofile…v782
Viel Glück auf der weiteren Reise.

2025-04-10 11:46:01 UTC

- reply

@nprofile…wm95
I gave up after two weeks and returned the macbook to my employer and got a laptop with Linux. There are so many features lacking or you need 5 steps to to a something that should be a simple shortcut. And every time I have to help a family member with an iPhone I have to search in documentation how that "intuitive user interface" is preventing me from reaching a goal.

2025-04-06 05:30:03 UTC

Guten Morgen liebe*r Leser*in,
Hast du schon einmal einen unbekannten USB Stick oder ein USB Kabel gefunden? Hast du ihn angesteckt, um zu sehen, ob ein Hinweis auf den oder die Eigentümer*in darauf ist? Das kann gefährlich sein.
Zum einem können auf USB Sticks klassische Viren gespeichert sein. Diese können z.B. als Macro in einer Office-Datei enthalten oder als Spiel oder vermeintlicher Treiber als ausführbare Datei gespeichert sein. Öffnest du sie, kann dein System infiziert werden. Bevor es zuverlässige Internetverbindungen mit großer Bandbreite gab, war die Verbreitung über Disketten, CDs und später USB-Sticks bei Viren sehr verbreitet. Sie infizierten den Rechner und speicherten sich selbst auf allen angeschlossenen Medien, damit sie weitergetragen wurden.
Zum anderen kann es sich bei einem USB Stick auch um ein ganz anderes Gerät handeln. Nämlich einen Microcontroller, der sich als Tastatur und Speicher ausgibt und beim Einstecken automatisch Tastaturbefehle eingibt, um z.B. Passwörter zu stehlen oder Trojaner zu installieren. Die Miniaturisierung ist inzwischen soweit fortgeschritten, dass selbst ein normal aussehendes USB Kabel einen Microcontroller enthalten kann. Da sie sich einfach als Tastatur anmelden und Befehle im Kontext der User*in eingeben, werden sie von vielen Virenscannern nicht erkannt. Das gleiche Risiko besteht an sich auch bei öffentlichen USB Ports zum Laden von Smartphones wie zum Beispiel in manchen Bahnen oder Bussen. Auch hier könnte jemand entsprechende Geräte anbringen und gut tarnen.
Daher solltest du es vermeiden, fremde USB Kabel oder Sticks zu nutzen oder deine Geräte in öffentlich zugängliche Ports zu stecken. Nimm dir besser ein eigenes Kabel und eine Powerbank mit.
Nimm den heutigen Tag als Anlass und packe dir eine Powerbank mit Kabel für Notfälle ein.
Habt einen guten Tag!
#infosec #itsecurity #goodmorning #shakeupitsecurity #wisdomoftheday
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/289/370/936/030/781/original/9703e95580997281.png

2025-03-27 11:35:09 UTC

- reply

@nprofile…6k6g
Um hinterher den Teig zu naschen.

2025-03-27 10:15:25 UTC

- reply

@nprofile…wdn9
Das klingt ein bisschen wenig 🍪
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/233/866/336/506/711/original/a37cd392e4839235.mp4

2025-03-21 07:38:54 UTC

- reply

@nprofile…zzfx
Ich habe eine Frage: Nutzung von amerikanischen Dienstleistungen wie Teams war ja bisher ein Graubereich, der zwar nicht erlaubt aber auch nicht geahndet wurde. Jetzt, da sämtliche rechtlichen Zusicherung hinfällig geworden sind, da ein größenwahnsinniger Technokrat einen Präsidenten gekauft hat, fallen auch die Gründe für Datenübertragung weg.
Wird es jetzt Strafen für Unternehmen geben, die weiterhin auf Teams, AWS, ChatGPT und Co setzen?

2025-03-09 06:30:05 UTC

Guten Morgen liebe*r Leser*in,
Backups sind wichtig, um dich vor Datenverlust zu schützen. Egal ob Unachtsamkeit, Hardwarefehler oder Verschlüsselungstrojaner. Sind die Originaldaten futsch, hilft nur ein Backup.
Bestimmt machst du schon Backups nach der 3-2-1 Regel ;) Doch verschlüsselst du deine Backups bevor du sie auf mobile Datenträger oder in die Cloud lädst, um sie außer Haus zu speichern? Die Verschlüsselung deiner Backups ist wichtig, schließlich beinhalten sie eine Kopie deiner wichtigsten Informationen. Auf deinem Laptop werden die Daten hoffentlich von BitLocker oder einer anderen Festplattenverschlüsselung geschützt. Doch wenn sie in einem Backup deinen Rechner verlassen, müssen sie extra geschützt werden. Nutze dafür Tools wie VeraCrypt, um eine externe Platte komplett zu verschlüsseln, oder Boxcryptor, um Daten zu verschlüsseln, bevor sie in die Cloud gesynct werden. Nutze am besten OpenSource Tools mit großer Verbreitung. Deren Sicherheit wird am ehesten unabhängig überprüft.
Nimm den heutigen Tag als Anlass und verschlüssele deine Backups.
Habt einen guten Tag!
#infosec #itsecurity #goodmorning #shakeupitsecurity #wisdomoftheday
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/131/062/343/249/805/original/6e2b7c59d0971674.jpg

2025-02-27 06:30:01 UTC

Guten Morgen,
Ständig werden in Betriebssystemen, Anwendungen und Geräten Sicherheitslücken gefunden. Diese ermöglichen es Angreifer*innen für Abstürze zu sorgen oder im schlimmsten Fall die Systeme komplett zu übernehmen und sie für weitere Aktivitäten zu nutzen. Solange die Systeme noch vom Hersteller unterstützt werden, bringen diese Sicherheitspatches heraus, um gemeldete Lücken zu schließen.
Doch wie viele betroffene Systeme hast du? Smartphone, Laptop, Gaming-PC, Smartwatch, Router, Smarte Lampen, E-Bike, Soundsystem, Fernseher usw. Dazu kommt alles, was irgendwie "smart" oder vernetzt ist. Das sind schnell dutzende Systeme und mehr. Bei allen müsstest du täglich beim Hersteller vorbeischauen und prüfen, ob es Updates gibt.
Zum Glück gibt es bei vielen Systemen die Option auf automatische Updates. Dabei werden alle Sicherheitsupdates, die der Hersteller bereit stellt, automatisch installiert. So werden Sicherheitslücken geschlossen, sobald die Patches bereit stehen.
Leider bieten nicht alle Hersteller Updates an. Das macht die Geräte unnötig riskant oder sogar zu Elektroschrott, obwohl sie noch funktionieren. Bisherige politische Bestrebungen, Hersteller zu einer Updategarantie zu verpflichten, sind bisher leider noch nicht weit gekommen.
Nimm den heutigen Tag als Anlass und aktiviere auf deinen Systemen automatische Updates.
Habt einen guten Tag!
#infosec #itsecurity #goodmorning #shakeupitsecurity #wisdomoftheday
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/074/438/957/540/803/original/1cd1df14e52399b1.jpg

2025-02-09 10:49:34 UTC

Ein ehemaliger Kollege von mir sucht eine neue Stelle als Systemadministrator mit Schwerpunkt Linux oder Netzwerkadministrator. Er hat mehrere Jahre Erfahrung und ist fit in den Gebieten.
Ein strukturiertes Umfeld wird bevorzugt.
Örtlich in der Metropolregion Nürnberg, Fürth, Erlangen mit öffentlichen Verkehrsmitteln erreichbar mit Option auf gelegentliches Homeoffice.
Falls wer jemanden kennt, gerne melden.
Retoot erwünscht.
#getfedihired #sysadmin #nuernberg #fuerth #erlangen

2024-12-31 10:31:17 UTC

- reply

@nprofile…0qrl
Hauptsächlich Notizen und Grußkarten.

2024-12-25 06:30:08 UTC

Guten Morgen liebe*r Fediversebwohner*in,
Hast du schon einmal einen unbekannten USB Stick oder ein USB Kabel gefunden? Hast du ihn angesteckt, um zu sehen, ob ein Hinweis auf den oder die Eigentümer*in darauf ist? Das kann gefährlich sein.
Zum einem können auf USB Sticks klassische Viren gespeichert sein. Diese können z.B. als Macro in einer Office-Datei enthalten oder als Spiel oder vermeintlicher Treiber als ausführbare Datei gespeichert sein. Öffnest du sie, kann dein System infiziert werden. Bevor es zuverlässige Internetverbindungen mit großer Bandbreite gab, war die Verbreitung über Disketten, CDs und später USB-Sticks bei Viren sehr verbreitet. Sie infizierten den Rechner und speicherten sich selbst auf allen angeschlossenen Medien, damit sie weitergetragen wurden.
Zum anderen kann es sich bei einem USB Stick auch um ein ganz anderes Gerät handeln. Nämlich einen Microcontroller, der sich als Tastatur und Speicher ausgibt und beim Einstecken automatisch Tastaturbefehle eingibt, um z.B. Passwörter zu stehlen oder Trojaner zu installieren. Die Miniaturisierung ist inzwischen soweit fortgeschritten, dass selbst ein normal aussehendes USB Kabel einen Microcontroller enthalten kann. Da sie sich einfach als Tastatur anmelden und Befehle im Kontext der User*in eingeben, werden sie von vielen Virenscannern nicht erkannt. Das gleiche Risiko besteht an sich auch bei öffentlichen USB Ports zum Laden von Smartphones wie zum Beispiel in manchen Bahnen oder Bussen. Auch hier könnte jemand entsprechende Geräte anbringen und gut tarnen.
Daher solltest du es vermeiden, fremde USB Kabel oder Sticks zu nutzen oder deine Geräte in öffentlich zugängliche Ports zu stecken. Nimm dir besser ein eigenes Kabel und eine Powerbank mit.
Nimm den heutigen Tag als Anlass und packe dir eine Powerbank mit Kabel für Notfälle ein.
Habt einen wundervollen Tag
#infosec #itsecurity #goodmorning #shakeupitsecurity #wisdomoftheday
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/712/051/531/409/543/original/906d87f0bfc38ff0.png

2024-12-06 13:56:53 UTC

- reply

@nprofile…ufhm
Viel Erfolg. Leider der falsche Stack für mich. Ich würde gerne Mal eine vernünftige Organisation statt einer Firma ausprobieren.
Ihr braucht nicht zufällig jemanden für Java, DevOps oder IT-Security?

2024-11-30 19:53:32 UTC

- reply

@nprofile…x759
Only some enterprise access configurations for wpa3. But I'm not sure what the problem was. One android also didn't work but others did. So it could also have been a problem of the access point.

2024-11-24 13:37:39 UTC

- reply

@nprofile…87ch @nprofile…gp7a @nprofile…k4pk
Wodurch unterscheidet sich das Angebot auf Telegramm von Mastodon. z.B. @nprofile…gp7a
Gibt's da andere Inhalte?
Ich war noch nie auf Telegramm, weil mir deren Sicherheitskonzept sehr suspekt ist, daher weiß ich nicht genau, wie das aussehen müsste, nach was du suchst.

2024-11-17 17:45:17 UTC

- reply

@nprofile…k25w
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/499/536/296/658/361/original/804cf7c790a7cc15.mp4

2024-11-12 19:23:13 UTC

- reply

@npub138f…lwhj
Bitte, ohne externen Zwang wird bei uns in Bayern nichts vernünftiges gemacht.
Bitte auch das Deutschlandticket retten. Das brauche ich noch.

2024-11-09 06:30:00 UTC

Guten Morgen liebe*r Leser*in,
Gerade bei mobilen IT-Geräten wie Laptops, Smartphones oder Tablets werden viele persönliche Daten durch die Gegend getragen. Um diese zu schützen, solltest du die Geräte verschlüsseln. Zum Glück musst du dafür heute nicht mehr manuell mit kryptografischen Befehlen hantieren. Android und iOS verschlüsseln Smartphones und Tablets automatisch. Selbst Laptops sind inzwischen meistens mit Windows BitLocker oder Apples FileVault verschlüsselt. Falls deine Version von Windows kein BitLocker unterstützt oder du ein externes Laufwerk so verschlüsseln möchtest, dass du es auch unter MacOS oder Linux entschlüsseln kannst, kannst du VeraCrypt einsetzen. VeraCrypt ist ein OpenSource Tool, dass sich auf die Verschlüsselung von Partitionen konzentriert.
Nimm den heutigen Tag als Anlass und verschlüssele deine Daten.
Habt einen guten Tag!
#infosec #itsecurity #goodmorning #shakeupitsecurity #wisdomoftheday
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/451/584/761/647/440/original/18d03935fdffc825.jpg

2024-04-04 14:17:58 UTC

- reply

@npub1h4u…cnpk
Uih, Premium KI Suche.
Bei der muss man jede Antwort in einer richtigen Suchmaschine wie DuckDuckGo verifizieren, weil man weder der KI noch dem Ranking mit der ganzen Werbung trauen kann.

2024-03-01 16:30:58 UTC

- reply

@npub1ccz…7l0l @npub1qml…mdus
I don't have an account to read the article.
Did they send the content in the push notification and those notifications are sent unencrypted through Googles or Apples servers?
Signal does not send the content of a message as a push message but a trigger. The app receives the trigger and fetches the end to end encrypted message.

2024-02-20 06:37:11 UTC

- reply

@npub1h4u…cnpk
I wouldn't use it for passwords. We have SSL/TLS for transport security for credentials and all your other data. Without transport security a man in the middle could manipulate the JavaScript and grab your password in clear text again. So there is not really any gain from additional encryption.
There are also pass the hash attacks. Since the server only gets your encrypted password, it has to use this as the secret to log you in. That means an attacker can steal your encrypted password from the wire to log into your account.
But encryption is good for Zero Knowledge architectures. E.g. a secure note webapp could encrypt every note of you in your browser before sending it to the server for storage. This way the operator of the webserver going berserk or an attacker can't read your notes, even with database access.
But since the JavaScript code is delivered by the webserver, the webserver could send an implementation with broken encryption, that reveals your data to others after you decrypted it.
But this is also true for other software. Honestly, who checks the changes of GPG before using it?

2023-10-17 10:26:30 UTC

- reply

@npub1c4s…aqv4
I create stuff, because I'm interested in how it works and what I can do with it. Where are no ads to pay for my interests.
OpenSource projects also don't live from ads. Ok, Firefox has a deal with Google. Google is the default search engine and they pay for it. But most projects live from contributors and companies who value the project. Or the benefits they get from the project.
Ads are used to undermine privacy, to distribute malware and to increase overconsumption.
What Linus tech tips means: Ads are the backbone of ad driven creators.
If you value your viewers, give them ad free content.

2023-08-31 10:48:54 UTC

- reply

@npub1r6e…ajyx @npub1dlh…ktf7
Gab's nicht irgendwann vor Jahren den Ansatz, dass man beim digitalen Personalausweis auch nur eine Bestätigung des Alters abfragen können sollte, ohne die anderen Daten zu sehen? Geht das technisch inzwischen und es will nur keiner Umsetzten oder wurde das nie implementiert?