Best Hacker Jeopary team name at #balccon2k26!
Remote
jomo
@jomo@mstdn.io
mastodon 4.7.3eng/deu | Privacy, Infosec, OSINT, OPSEC, OSM, CTFs, Shitposts, Echter Hacker™
Account managed by team; personal posts are signed with /s
1768 Followers
1028 Following
49 Posts
Joined April 06, 2017
Website:
I am employed at "a German railway company"
Danger Dan hat ein Lied über OPSEC geschrieben. Und OSINT!
https://www.youtube.com/watch?v=Gg-SCpXba64
#DangerDan #OPSEC #OSINT
Danger Dan - Keine Angst
Who of you registered the domain sacrebl.eu
There are several critical vulnerabilities in OpenWrt. You should update to OpenWrt 25.12.5
- Buffer overflow (with likely RCE) and stored XSS via DHCPv6 or UPnP
- Unauthenticated arbitrary file read
- Several root RCEs for specific user roles
And a bunch of others.
Boosted by @coolboymew@shitposter.world
Great article by @lcamtuf@infosec.exchange explaining algorithms to unblur images with astonishing results.
Remember not to use blurring for privacy or redaction!
https://lcamtuf.substack.com/p/its-all-a-blur
#blur #unblur #opsec #osint #privacy
Replying to
@wackJackle@norden.social schade, dass du keine Quelle für den Screenshot angibst. Der hier gezeigte Artikel scheint von Russia Today zu kommen: https://rtde.org/europa/284003-corona-aufarbeitung-spanien-gericht-verurteilt/
Mehrere spanische und internationale Medien berichten auch darüber.
"Die Steuer wurde gesenkt und Rohöl ist günstiger: Die Verbraucher zahlen somit laut ADAC zu viel für Benzin und Diesel"
Also DAMIT konnte ja wohl NIEMAND rechnen!!1!elf!!
It has been 0️⃣ days since a company that's never seen my ID asked for a copy of my ID "for verification" in response to a GDPR request. I feel like they don't even have bad intentions, but people really don't know what they're doing.
What is it with people sharing conversations where they proudly convinced an LLM of $whatever?
What's the point? Who are you arguing with? You might as well shove a ball on your nose and be amazed that your reflection looks like a clown now.
RE: https://social.bund.de/@Bundesregierung/116856150540711621
Mehr Planungssicherheit und bessere Rahmenbedingungen für Mietwohnungsnutzende waren dann leider nicht mehr drin. Aber irgendwo muss man ja auch Abstriche machen.
Sowas brauche ich auch
Replying to
@viennawriter
Für mich ist extrem praktisch, dass Bildbeschreibungen so stark verbreitet sind und bei Suchanfragen mit einbezogen werden. So finde ich auch rein bildbasierte Shitposts von vor 2 Jahren wieder!
Fish aren't real!
Micro Submarines Instead Of Fish
Replying to
There is more Fedi discussion about that article here:
https://fediverse.zachleat.com/@zachleat/116461526303592145
#aiburnout
RE: https://c.im/@matdevdug/116080873028648738
"So now I'm paying $20 a month to a company that scraped the collective knowledge of humanity without asking so that I can avoid writing Kubernetes YAML. I know what that makes me. I just haven't figured out a word for it yet that I can live with."
Replying to
@wdormann@infosec.exchange I don't think your description is accurate. IIUC you need a setuid binary that opens a file, and can only read that file. Still pretty bad but not "any root-owned files"?
Replying to
@sash thanks for sharing this. I've been trying to advertise CAA with accounturi for quite some time, and this is an excellent example of why that's a good idea!
https://jomo.tv/caa-records-accounturi
#CAA #accounturi
Replying to
@NickT6630@mastodon.scot the original Signetics datasheet can be found here: https://www.unitechelectronics.com/NE555_1972_datasheet.pdf
Replying to
@3sat@zdf.social und wozu braucht es jetzt so ein generiertes Bild? Es ist an sich schon irreführend; In Zusammenhang mit Titel und Text entsteht der Eindruck, bei BYD würde so produziert. Ihr habt sowohl Bilder der BYD-Fabrik (natürlich mit Roboterarmen und ohne humanoide Roboter) als auch Bilder von humanoiden Robotern. Das Bild kommt im Beitrag gar nicht vor, welche Relevanz hat es also als Vorschaubild?
Der winzige Zusatz "Bild: KI-generiert" ist abgeschnitten.
Replying to
@lfdi_rlp@social.bund.de Wie werden die Daten von der Meldebehörde an die Partei übertragen? Dürfen die Daten von der Partei z.B. in einer Google- oder Microsoft-Cloud gespeichert werden? Was ist mit der Weitergabe der Daten an eine Druckerei?
#melderegisterauskunft #teamdatenschutz #datenschutz #dsgvo
Replying to
@hermelin sie kriegen von mir eine Philippika in der FAZ. Ich lass die Bahn zuscheißen! Eine inferiore Frechheit! Der Zug wird überholt und die Anschlusszüge sind weg.
Replying to
@dansup please reconsider the Google/Apple sign-in. It results in a vendor lock-in and gives these companies the power over the user's account. The consequence is that users lose all access when Big Corp (or their jurisdiction) arbitrarily decides to lock their account. There are countless examples of Google, Apple, and the Trump administration doing this and effectively locking people out of their digital lives.
@nhok@chaos.social
Stimmt das, @hermelin@mstdn.io?
Replying to
@mumblegrepper
Sag ich doch! https://www.youtube.com/watch?v=HsiHgsfPrfk
Queuing for Petrol But I'm on a Horse (Shorts | Short)
Replying to
@cloudhop@equestria.social true. But can you please edit this to no longer spread the lie by Ars Technica, The Verge, and others, that Bose would be "open sourcing audio hardware"?
To be clear, Bose never (publicly) claimed this themselves. The misinfo was spread by news outlets and journalists who apparently can't read. Bose merely published API docs and called this "Open-source options for the community":
https://www.bose.com/soundtouch-end-of-life
Replying to
Replying to
@derwellensittich@chaos.social
5: polystyrene foam
6: polystyrene foam (toasted)
7: bread bun from the bottom of your backpack
8: cotton
I don't need petrol
Replying to
@moh_kohn@mastodon.scot it's crazy how this reads like you're digging out some ancient forgotten technology. Probably because it is :(
Replying to
@andrmr@mastodon.social wundert mich überhaupt nicht. Von den anderen Anbietern gibt es ja wenig offene Schnittstellen oder Daten. Ich hätte allerdings vom Hersteller erwartet, dass offizielle Hausnummerndaten eingebunden werden. Zumindest in der Suche und als Layer.
rats rats we are the rats
Replying to
@kuketzblog bzgl "Saubere Zustellung/Sicherheit: TLS und Standards wie SPF/DKIM/DMARC" bei @mailbox_org siehe https://mstdn.io/@jomo/116006991992717940
Replying to
@cloudhop@equestria.social nvm, didn't see you had already done this. My server just fetched the update. Thanks! :)
Replying to
@opendatabund@social.bund.de und hier das Video auch ohne Tracking, ohne DRM und ohne Hürden:
https://media.ccc.de/v/fossgis2025-57193-experimente-mit-open-data-und-ki-geodaten-fur-alle-nicht-nur-fur-profis
