just ju — find me on @ju916@chaos.social
Hannover, Germany
Joined August 2008
- Tweets4.4K
- Following345
- Followers866
- Likes2.5K
I really love the concept of Automatic Key Verification in @signalapp But how can you implement that with all 3 verifiers sitting in the US and bound to US law? That‘s a very bad signal. @mer__edith care to comment?
@jedisct1 You claim: "If you truly want 256 bits, you need RSA 3072 + AES-256 (≈112-bit RSA 3072 vs. AES-256)"
How does RSA 3072 provide for 256 bit security while everybody including yourself state, that it does not?
00f.net/2025/06/06/cipher-su…
ju retweeted
Tschüß — und danke für den <*)))o><
Ich (ju) hab diesen Account vor über 16 Jahren angelegt, weil sich hier spannende Dinge entwickelten. Wir hatten eine gute Zeit, aber die ist vorbei. Wir sind dann mal weg. cu
@heisec.bsky.social
@[email protected]
Teilt das gern
CVE-2024-38063 critical IPv6 RCE in Windows. Acc to common interpretation of chin. laws APTs have known this for months - could have popped any Windows. We wouldn't know bc MS is not telling us anything. All alerts should go red but nobody is talking about it. What am I missing?
ju retweeted
If you change one setting in WhatsApp, it should be to enable end-to-end encrypted backups. ssd.eff.org/module/how-to-us…
#Crowdstrike Root Cause Analysis: „The sensor expected 20 input fields, while the update provided 21 input fields. In this instance, the mismatch resulted in an out-of-bounds memory read, causing a system crash.“
all clear - nobody could have predicted or prevented *that*
Da können wir von der Security ja jetzt Feierabend machen. Schönes WE …
l+f: "Cisco erfindet die Security neu" heise.de/news/l-f-Cisco-erfi… #Security
Das Internet schrammt haarscharf an einem Super-GAU vorbei - und fast niemanden interessiert es ¯\_(ツ)_/¯
heise.de/hintergrund/Die-xz-…
ju retweeted
Zero Trust ist das aktuelle Schlagwort der Branche – doch auch im Bereich der IT-Sicherheit geht es nicht ohne Vertrauen. Das erfährst du auf unserem letzten Online-Termin der heise Security Tour. Sei dabei!
Hier erhältst du mehr Infos 👉 heise.de/s/Mnd5
Das Film-Portal im ICE der @DB_Bahn hat offenbar Probleme mit seinem Angebot. Man fragt sich, in welchem Land die Filme denn wohl verfügbar sind. #drm @DB_Presse
Microsoft würde das ja gerne unter den Teppich kehren - aber ich hätte da noch ein paar Fragen zu dem gestohlenen Master-Key der Microsoft-Cloud. Vielleicht wollt ihr die ja auch stellen?
heise.de/news/Gestohlener-Cl…
#infosec #sicherheit #cloud #microsoft #cybersecurity
ju retweeted
68 (UK affiliated) researchers working on security and privacy have raised alarms about provisions in the UK #OnlineSafetyBill: "our concern is that surveillance technologies are deployed in the spirit of providing online safety."
Read our letter here: haddadi.github.io/UKOSBOpenl…
So apparently the advanced iOS Spyware TriangleDB uses 3DES for encryption. Any guesses why? #infosec #cybersecurity securelist.com/triangledb-tr…
11 Staaten gegen Spyware. Deutschland steht nicht auf der Liste - warum eigentlich nicht? Wollten wir nicht oder hat uns nur keiner gefragt? #spyware whitehouse.gov/briefing-room…