Remote
Doc Snyder
@docsnyder@infosec.exchange
Doc Snyder hält die Welt in Atem! 😏 Informatiker, Papa², Chaos, Infosec@codecentric, Wolkenschubser, KIF31.5ff
29 Followers
47 Following
5 Posts
Joined November 18, 2022
Replying to
@kattascha@chaos.social Wir haben SO gelacht, es war so herrlich surreal - nur etwas erschreckend, wie nah es mittlerweile an der Realität ist.
Open post
Replying to
@fabos@der.cyberterror.ist @vonpearly@troet.cafe Ich verstehe diese Schnappatmung nicht. Was soll das mit "Boykott"? Dann geh halt nicht hin. 🤷♂️ Trotzdem ist nicht jeder Investor gleich ein Fascho und ein Veranstalter der sich in Wort und Tat seit Jahren gegen Rechts positioniert nicht direkt verantwortlich für alles, was einzelne Securities tun.
Falls ich nächstes Jahr da sein sollte, werde ich auf jeden Fall irgendwas in der Richtung FCK NZS dabei haben - und wenn mich einer von der Security deshalb anhält, werd ich sie daran erinnern, wofür das Festival steht. Ich hoffe, das machen möglichst viele so. Lieber Flagge zeigen als Platz machen.
2
2
1
0
Open post
Replying to
@fabos@der.cyberterror.ist @vonpearly@troet.cafe Ich werde da bestimmt noch mal hingehen und ich unterstütze garantiert keine Faschisten.
Die Veranstalter (die immer noch die gleichen sind, auch wenn es jetzt zusätzliche Eigentümer gibt) haben Bands wie Slime, Broilers, Body Count und Prophets of Rage (quasi Rage against the machine) auf die Bühne geholt. Es gibt jedes Jahr den weltweiten Metal Battle mit Bands bis aus China oder Chile, es gibt extra safe spaces, offizielle "Metalheads against racism" Shirts, sie setzen sich seit Jahrzehnten für Inklusion ein und noch mehr.
Die jetzt wegen einigen Security-Leuten in die rechte Ecke zu stellen ist doch wieder übertriebene linke Betroffenheit. Kritik an den Preisen ist angebracht (auch wenn jedes Jahr mehr geboten und aufgewendet wird), aber ich habe über die Jahre öfter Kritik in der Form "das ist ja nicht nur (meine Sorte) Metal, da geh ich nicht hin" gehört, weil es manchen zu bunt war, als dass dort rechte Übergriffe akzeptiert worden wären.
Just meine Meinung nach über 20 Jahren Wacken. 🤘
2
2
1
0
Open post
RE: https://infosec.exchange/@bobdahacker/117037360462544912
Not too long; did read. 👍
Open quoted post Open quoted post
Quoting
🍝 New Blog Post: tl;dv (Too Lazy; Didn't Validate): 181,874 Meetings Left Wide Open
tl;dv's Firestore database has zero tenant isolation on their meetings collection. Any free-tier user can query every meeting on the platform. 181,874 meetings. 84,312 users. 35,003 domains.
What's exposed:
- Creator emails, conference IDs, recording status, timestamps
- Live calls you can join uninvited (I joined 2, including one with the Malaysian Ministry of Education)
- Government meetings from 23 countries
- Corporate meetings from thousands of companies
Reported January 28th. Six months later, still not fixed. CTO never responded. Their Firestore database has better uptime than their inbox.
Full writeup: https://bobdahacker.com/blog/tldv-hack
#InfoSec #BugBounty #ResponsibleDisclosure #Firebase #Security #CyberSecurity #Privacy #DataExposure #APISecurity #tldv #MeetingPrivacy
0
0
0
0
Open post
Replying to
@fabos@der.cyberterror.ist Die Veranstalter finden das nicht so toll, haben sich auch immer gegen sowas ausgesprochen. https://www.facebook.com/share/18217uvZD8/
Bei Security-Personal hat man leider öfter so Typen dabei, da müssten die besser drauf achten.
0
2
0
0