> There is a bitcoin key hidden on this server worth about $502. It is accessible to the PHP user account through the print-flag binary. This PHP version was selected from before the PHP2SHELL CVEs were released. First person to get the wallet wins. stealmybitcoin.com
Markus
Markus
@markusritzmann.ch
Für mehr öffentlicher Verkehr. Für mehr Open Source, insbesondere in Behörden. Macht irgendwas mit DevOps. In einem Armbrustschützenverein @asvt.ch. 🏡 https://markusritzmann.ch 🐘 https://mastodon.social/@markusr
236 followers135 following987 posts
Auch spannend: > There isn't an easy exploit for this PHP vulnerability eliastaylor.com/noexploit/
> My bitcoin was stolen after: 19.28 hours. Thanks for playing and congrats to the winner. More challenges may appear here in the future. For now, there are no bitcoin on this server. stealmybitcoin.com
> There is a bitcoin key hidden on this server worth about $502. It is accessible to the PHP user account through the print-flag binary. This PHP version was selected from before the PHP2SHELL CVEs were released. First person to get the wallet wins. stealmybitcoin.com
Immer noch da. Manche haben sogar weiteres Geld eingeschossen: mempool.space/address/bc1q...
Markus reposted
Whatever your plans were today, it's emergency patch day now security-hub.ncsc.admin.ch#/posts/13083
Ich benutze kein @torproject.org, aber das ist ein guter Reminder, SSH-Warnungen wie "REMOTE HOST IDENTIFICATION HAS CHANGED!" nicht zu ignorieren. kaba.cx/posts/202610...
Markus reposted
🚨 Six WebPKI Intermediate CAs are compromised. This is bigger than Heartbleed, but a client-side issue. Anything that verifies certificates against public roots, like most TLS clients, is/was affected. Details, live test, patched versions and workarounds at emudhra.we-have-a-problem.com Act now.
> Die höchste private Luxus-Berghütte der Alpen, auf 3.000m über Verbier und Nendaz in den Vier Tälern der Schweiz gelegen. (..) Erreichbar per Lift und Schneemobil, Ski oder Schneeschuhen. 3 Nächte: CHF 54'000 🤯
Tagesprojekt: altes Arbeits #MacBook zum Home Server umnutzen. Ziel: @asahilinux.org mit @home-assistant.io. Aber zuerst mal #macOS updaten (macht möglicherweise keinen Sinn, aber dann starte ich aktuell, bevor dann irgendwelche Asahi Linux Bash Scripte die Installation anstossen).
Tagesprojekt: altes Arbeits #MacBook zum Home Server umnutzen. Ziel: @asahilinux.org mit @home-assistant.io. Aber zuerst mal #macOS updaten (macht möglicherweise keinen Sinn, aber dann starte ich aktuell, bevor dann irgendwelche Asahi Linux Bash Scripte die Installation anstossen).
Funktioniert! Eigentlich hätte es eine Installation ohne grafische Desktop-Umgebung auch getan. Wollte jedoch auch @kde.org Plasma ausprobieren und generell, wie #Linux auf einem MacBook läuft. Im Endeffekt ist es dann aber auch egal. Ist ja schnell deinstalliert, falls nicht benötigt.
SSH funktioniert und läuft auch dann, wenn der Display zugeklappt wird. Dann fehlt jetzt nur noch Home Assistant. > curl -s github.com/mritzmann.keys > ~/.ssh/authorized_keys > echo "PasswordAuthentication no" >> /etc/ssh/sshd_config > systemctl enable sshd > systemctl start sshd
Tagesprojekt: altes Arbeits #MacBook zum Home Server umnutzen. Ziel: @asahilinux.org mit @home-assistant.io. Aber zuerst mal #macOS updaten (macht möglicherweise keinen Sinn, aber dann starte ich aktuell, bevor dann irgendwelche Asahi Linux Bash Scripte die Installation anstossen).
Tagesprojekt: altes Arbeits #MacBook zum Home Server umnutzen. Ziel: @asahilinux.org mit @home-assistant.io. Aber zuerst mal #macOS updaten (macht möglicherweise keinen Sinn, aber dann starte ich aktuell, bevor dann irgendwelche Asahi Linux Bash Scripte die Installation anstossen).
Markus reposted
Replying to @markusritzmann.ch
Vielen lieben Dank für die Inspiration! www.speisewagen.com/2026/10/13/f...
Nachmittagsbeschäftigung: auswerten, auswerten, auswerten… so genau wie möglich, da 100er-Wertung. Deshalb ausgerüstet mit einem speziellen Gerät. #Armbrust @asvt.ch
Armbrustschiessen in #Turbenthal und in #Langenhard. Damit ist der heutige Tag auch wieder vorbei. @asvt.ch #Armbrust
Was macht man, wenn man ohnehin den ganzen Tag nur vor dem Computer sitzt, um Dinge für @asvt.ch vorzubereiten? Man schnappt sich den Laptop und macht das bei einem Frühstück im #SBB Giruno @speisewagen.com und geniesst die Landschaft am Fenster vorbeiziehen.
> "Der maximal erlaubte Steuerabzug im Rahmen der gebundenen Selbstvorsorge (Säule 3a) beträgt neu 7'373 Franken" www.admin.ch/de/newnsb/Bq... 7'374 wäre einfacher gewesen … Das wäre einfacher durch 12 Monate oder durch fünf Accounts 3a teilbar.
Schon verrückt, wie stark HTTP/TLS-Zertifikate in amerikanischer Hand sind. Die Top Sieben sind alles Amerikaner und machen zusammen 97,9 % aus. Und jetzt kommt noch #Cloudflare und möchte auch mitmischen. blog.cloudflare.com/cloudflare-c...
Hey @greenpeace.eu, Idee: Emittiert einen World-ETF, powered by #Greenpeace. Als Index ein MSCI ACWI, FTSE All-World oder Ähnliches. Ohne Nachhaltigkeitsfilter und so günstig wie nur möglich. Dann geht an jede einzelne Aktionärsabstimmung und stimmt im Auftrag des Fonds für Nachhaltigkeitsthemen.
Bis dahin, Paper: «Voting Matters 2024: Are asset managers using their proxy votes for action on environmental and social issues?». Tabelle ab Seite 12. shareaction.org/reports/voti...
Ich habe noch nie so viele CVEs in einem #Debian Security Announcement gesehen. 1313! lists.debian.org/debian-secur...
Für #Nextcloud Enthusiasten: Morgen, Mittwochabend 17:30 Uhr, findet bei @opsone.ch das nächste Nextcloud Treffen statt. Wir haben keine feste Agenda, sondern tauschen uns locker bei einem 🍺☕️ über diverse Themen aus. Neu in Zürich Binz, mit Dachterrasse! #Zürich help.nextcloud.com/t/nextcloud-...
Falls jemand die aktuelle #Interrail Aktion (15-50%) in Tabellenform vergleichen möchte, inkl. Preis pro Reisetag: demo.cloud42.ch/index.php/s/...