Neueste Beiträge
Die zehn aktuellsten Veröffentlichungen.
Für den Oktober 2026 hatte ich mir vorgenommen, auf bk99.de jeden Tag einen Beitrag zu veröffentlichen, und mit diesem Rückblick sind es 33 Beiträge an 31 Tagen geworden. Leicht war das nicht, auch nicht mit meinem SoftwareSklaven an der Seite und neben dem ganz normalen Alltagsstress. Beim Zurückblättern zeigt sich ein roter Faden durch fast alle Texte: Das Entscheidende lag fast immer eine Ebene tiefer als die erste Anzeige, Meldung oder Voreinstellung.
Beitrag lesen →
heise online berichtet vom Treffen RIPE 93 der europäischen IP-Adressregistry in Sofia, auf dem Netzbetreiber darüber stritten, wie verwundbar ihre Infrastruktur durch US-Sanktionen ist. Anlass ist der italienische Provider Autistici/Inventati: Nach seiner Einstufung durch die US-Sanktionsbehörde OFAC sperrte die .org-Registry seine Domain, die Bank sperrte die Konten, und 10.000 Blogs, 1.500 Webseiten und 16.000 Postfächer verschwanden. Diskutiert wurden ein Umzug von ripe.net, die gegenseitige Abhängigkeit von DNS und RPKI, ein europäischer Ersatz für Let's Encrypt und der Rückzug des RIPE NCC aus der US-Cloud.
Beitrag lesen →
Heute Abend habe ich eine 12-V-Lichterkette mit WS2811-Chips an ein NodeMCU-Board vom Typ Amica gehängt und mit der freien Firmware WLED ins WLAN gebracht. Der Weg führte über eine Flash-Sicherung, ein Flackern, das ein einzelner Widerstand behob, und die Frage, wie lang die Kette eigentlich ist. Hier stehen die Schritte, die Fallen und ein Zähltrick, mit dem sich die Länge jeder WS2811-Kette in einer Minute bestimmen lässt.
Beitrag lesen →
Das TianoCore-Projekt beschreibt im Sicherheitshinweis GHSA-99cj-7hg9-mp4m einen Pufferüberlauf im PXE-Treiber von EDK II, den Alex Matrosov (Anthropic) und Dan Holmes-Mitra (Google) gefunden haben. Eine präparierte ICMP-Fehlermeldung während des Netzwerkstarts kann Code in der Firmware ausführen, bevor Secure Boot oder Measured Boot irgendetwas geprüft haben. Weil ein öffentlicher Pull Request das Embargo Monate zu früh gebrochen hat, liegt die Korrektur im Quelltext vor, während offen ist, wann die Hersteller Firmware-Updates liefern.
Beitrag lesen →
Stalwart Labs kündigt im Blogbeitrag seines Projektbetreuers die Version 1.0 des in Rust geschriebenen Mail- und Kollaborationsservers an, fünf Jahre nach dem ersten Commit. Schwerpunkte sind ein endgültiges Datenbankschema, das künftige Updates ohne Datenumzug erlauben soll, und eine Leistungsoffensive mit neu geschriebenen Parsern, weniger Datenbankzugriffen und einer neuen Volltextsuche. Der Beitrag zeigt, was Betreiber beim Umstieg von 0.16 prüfen müssen, wie belastbar der Vergleich mit Postfix und Dovecot ist und warum das Projekt seine Tests nicht mehr veröffentlicht.
Beitrag lesen →
Das Frontier Red Team von Anthropic beschreibt in einem Bericht über fünf mit Claude gefundene Angriffsketten eine Race Condition im TCP-Stack des Linux-Kernels, über die ein entfernter Angreifer ohne Zugangsdaten auf Servern mit Multipath-TCP-Listener Befehle als root ausführen kann (CVE-2026-98432). Der Fehler steckt im Aufbau von IPv4-Verbindungen und ist in allen gepflegten stabilen Kerneln korrigiert, Ubuntu und Red Hat lieferten Ende Oktober 2026 aber noch keine vollständigen Updates. Brisant wird die Lücke durch Go: Seit Version 1.24 öffnen Go-Programme unter Linux ihre Listener standardmäßig mit MPTCP, sodass viele Dienste die Voraussetzung erfüllen, ohne dass ihre Betreiber davon wissen.
Beitrag lesen →
Anlass war der Beitrag „Websites Should Be Printable“ von Brennen Puth, der am 26. Oktober 2026 auf Hacker News diskutiert wurde. Ein Probedruck zeigte, dass bk99.de bis dahin Menü, Sozialleiste und Inhaltsverzeichnis mitdruckte, ein Beitrag bis zu 14 Seiten brauchte und im Dark Mode hellgraue Schrift auf weißes Papier kam. Der Beitrag zeigt die Druckregeln, die seit dem 26. Oktober gelten, wie sie mit Hell und Dunkel zusammenspielen und wie sich das Ergebnis automatisch prüfen lässt.
Beitrag lesen →
Der Journalist Yanis Mhamdi veröffentlicht im französischen Onlinemedium Blast einen Brief, in dem Premierminister Sébastien Lecornu am 22. Oktober 2026 die vier großen Provider auffordert, Snapchat, TikTok und Instagram auf Anweisung für einige Stunden per DNS-Filter zu sperren; X kam später hinzu. Laut dem Protokoll einer Videokonferenz am Folgetag zweifelten die Provider an Umsetzbarkeit, Wirksamkeit und Rechtsgrundlage, ausgelöst wurde die Sperre zur Demonstration am 24. Oktober nicht. Der Beitrag erklärt die Technik und den rechtlichen Rahmen und bezieht klar Stellung: Eine bereitgehaltene Abschaltung von Kommunikationskanälen ist Zensur und hat in einer Demokratie keinen Platz, ganz gleich, wie gut sie wirkt.
Beitrag lesen →
Im Blog von Cretezy, nach eigener Angabe in der Softwareentwicklung tätig, steht eine Anleitung, wie sich Android-TV-Geräte wie Chromecast mit Google TV oder Fernseher von Hisense ohne Werbebanner und Werbung betreiben lassen. Kern der Anleitung ist ein Satz ADB-Befehle, der einen eigenen Launcher als Startbildschirm setzt, den Google-Launcher abschaltet, YouTube durch SmartTube ersetzt und die Fernbedienung umbelegt. Der Beitrag fasst die Schritte und Fallstricke zusammen, ordnet DNS-Filter wie Pi-hole ein und ergänzt eigene Erfahrungen mit einem Philips-Fernseher auf Android TV 8.
Beitrag lesen →
Auf kaba.cx beschreibt eine betroffene Person, wie ab dem 2. Oktober 2026 rund 333 Tor-Exit-Relays SSH-Verbindungen auf Abfangserver umleiteten und wie diese Relays aufgespürt und aus dem Netz genommen wurden. Hinter dem Angriff steckte die seit Jahren bekannte OpenSSH-Hintertür Ebury in Version 1.8.3, die schon im August auf den Servern der Relay-Betreiber installiert worden war. Der Beitrag ergänzt das um den Vorfallsbericht eines betroffenen Betreibers und zeigt, woran man Ebury erkennt und warum Schlüssel statt Passwörter hier den Unterschied machen.
Beitrag lesen →