Skip to content

Standard Reader

Tag

Infosec

Articles and publications tagged Infosec across the Atmosphere.

66articles3publications

Articles

Publications

-=Kernel-Error=-Sep 26, 2026

Anthropic Cyber Verification Program: wie ich Claude für Security-Arbeit freigeschaltet habe und für wen sich das lohnt

Mitten in einer Claude-Code-Session hat Opus 5.5 meine Anfrage als Cyber-Risiko markiert und an ein schwächeres Modell abgegeben. Wer Pentests, Bug Bounty oder Responsible Disclosure macht, kann sich über das Cyber Verification Program von Anthropic freischalten lassen. Ich habe das heute gemacht: Ablauf, Ausweisprüfung, Bedingungen und Grenzen.

-=Kernel-Error=-Sep 25, 2026

RFC 9989 löst RFC 7489 ab: was sich für DMARC wirklich ändert

RFC 7489 ist seit Mai 2026 durch RFC 9989 abgelöst, DMARC wandert dabei von einem auf drei RFCs und von Informational auf Standards Track. Was sich an den Tags ändert, was bestehende Records weiterhin gültig macht, und ein Praxis-Check an sechs eigenen Domains inklusive einer Lücke im eigenen rspamd.

-=Kernel-Error=-Sep 23, 2026

Keyoxide: der fünfte Claim scheiterte an der Position im Profil, nicht am Beweis

Der fünfte Keyoxide-Claim, der Beweis für den Fediverse-Actor dieses Blogs, scheiterte im August trotz korrektem Beweis. Die Ursache lag in einer Reihenfolge-Abhängigkeit zwischen zwei fremden Projekten, gefunden im Quellcode von doipjs und dem ActivityPub-Plugin, jetzt behoben.

@kernel-error.de@www.kernel-error.deDNSSEC

-=Kernel-Error=-Sep 12, 2026

Keyoxide: die Linux-App ist im Flathub, dazu ein Android-Update

Der Keyoxide-Beitrag von August bekommt einen kurzen Nachtrag: die Linux-App liegt jetzt im Flathub, die Android-App wurde aktualisiert, und für Fragen gibt es einen eigenen Matrix-Kanal. Dazu der Faktencheck, ob der QR-Code in der App wirklich auf die richtige Datei zeigt.

DNSSECEncryption

Layer 8½

Layer 8½Sep 10, 2026

Security Awareness Shmawareness

Taking a look at the SANS Security Awareness & Culture Report 2026

Layer 8½

Layer 8½Sep 8, 2026

Blaming the users is lazy security

Reactions to Berlin getting pwned.

-=Kernel-Error=-Aug 21, 2026

BIOS erklärt, Teil 4: AES-NI, SGX, TME und ein Schalter der nichts bewirkt

Die untere Hälfte der CPU-Seite ist die interessantere: Hardware-Verschlüsselung, Speicherverschlüsselung, eine Enklaven-Technik die Intel aus den Consumer-CPUs geworfen und damit die UHD-Blu-ray auf dem PC getötet hat, eine Seriennummer pro Prozessor, und ein Schalter auf `Disable`, dessen Funktion trotzdem aktiv ist.

-=Kernel-Error=-Aug 16, 2026

OpenPGP-Karte eingerichtet: Curve 25519 scheitert am Kartenlimit, die Unterschlüssel landen trotzdem in Hardware

Kann eine OpenPGP-Karte den Primärschlüssel aus dem Ed25519-Beitrag offline vorhalten? Kurz: nein, es fehlt der Zertifizierungsslot dafür. Aber sie bindet die drei täglich genutzten Unterschlüssel hardwaregebunden, inklusive Kartenlimit bei Curve 25519 und einem gemessenen PIN-Timeout am Pinpad.

-=Kernel-Error=-Aug 16, 2026

Teil 2: Funktastatur unter Linux „hacken“: AES-Key aus dem Pairing ableiten und Tastendrücke entschlüsseln

Nach der Theorie im ersten Teil jetzt der Praxistest: mit einem nRF52840-Dongle und Logitacker schneide ich die Kopplung meiner Logitech MX Keys mit und leite daraus den AES-Schlüssel ab. Zwei Versuche über die Easy-Switch-Taste scheiterten, der dritte klappte sofort, und am Ende liest eine Konsole live mit, was ich gerade tippe.

EncryptionHacking

-=Kernel-Error=-Aug 11, 2026

Bald ist wieder FrOSCon: warum ich seit zwanzig Jahren hinfahre und wen ich dort treffen möchte

Am 15. und 16. August ist wieder FrOSCon in Sankt Augustin. Zwei Tage, sieben Vortragsschienen, freier Eintritt, und ich bin an beiden Tagen dort. Dazu meine Geschichte mit dieser Konferenz, acht Vorträge auf dem Zettel und das Jugendprogramm für die Kinder.

@quux@mastodon.socialcacertOrg

-=Kernel-Error=-Aug 10, 2026

Die Maus funkt im Klartext: wie sicher Funktastatur und Funkmaus unter Linux wirklich sind

Fast jeder steckt so einen kleinen Funkadapter ein, ohne nachzudenken. Am Beispiel von Logitech Unifying zeige ich, wie du unter Linux mit Solaar siehst, ob deine Tastatur verschlüsselt funkt, und mit fwupd, ob die Firmware aktuell ist. Dazu ein ehrlicher Blick darauf, was ein Angreifer mit einem Flipper Zero wirklich aus der Luft holt.

EncryptionFlipperZero

-=Kernel-Error=-Aug 10, 2026

Neunzehn Sekunden für einen Schlüssel: was der TPM-Chip unter Linux wirklich kann

Ein Infineon SLB 9670 im Notebook, tpm2-tools 5.6 und die Frage, was der Chip wirklich bringt. Von der Suche im sysfs über ein versiegeltes Geheimnis und einen SSH-Schlüssel ohne Datei bis zur Fernattestierung, mit gemessenen Zahlen und den Angriffen, die es wirklich gibt. Dazu die Geschichte vom Fritz-Chip und den Patenten von 2001.

EncryptionHardening

-=Kernel-Error=-Aug 6, 2026

Intel QuickAssist 8950-SCCP: Krypto-Beschleuniger von 2013 gegen eine CPU von heute

Eine PCIe-Krypto-Beschleunigerkarte, gekauft für einen FreeBSD-Server, dessen Atom-CPU kein AES-NI hatte. Heute steckt sie in meinem Linux Mint und verliert gegen die CPU um Faktor 8,6. Warum dm-crypt sie trotzdem nicht anfasst und was der PLX-Switch auf der Karte zu suchen hat.

BenchmarkEncryption

-=Kernel-Error=-Aug 2, 2026

Einen modernen OpenPGP-Schlüssel bauen: Ed25519, drei Unterschlüssel und die Härtung, die ihn geschwächt hat

Ein Schlüssel kann modern sein und trotzdem falsch konfiguriert. Teil A ist das Rezept: Ed25519, zertifizierender Hauptschlüssel, drei Unterschlüssel, gpg.conf, vier Exportformate, sieben Kanäle. Teil B erklärt, warum eine einzige Härtungszeile mir AES-128 statt AES-256 eingebrockt hat.

-=Kernel-Error=-Aug 2, 2026

Keyoxide: den OpenPGP-Schlüssel an Online-Identitäten binden, vier grüne Haken und ein rotes Kreuz

Ein neuer GPG-Schlüssel wirft die Frage auf, woher irgendwer wissen soll, dass er mir gehört. Das Web of Trust ist tot, Identity Claims füllen die Lücke: Claims in der Selbstsignatur, Proofs an DNS, GitHub und Matrix. Mit vier grünen Haken, einem roten Kreuz und einem CORS-Bug.

DNSSECEncryption

Layer 8½

Layer 8½Aug 1, 2026

Problem People or People Problems?

Why people aren't the problem and yet, they are.

-=Kernel-Error=-Jul 26, 2026

X25519MLKEM768 zerlegt: was in einem Post-Quantum-Handshake wirklich steckt

Die Zeichenkette X25519MLKEM768 steht in jedem modernen TLS-Handshake und sieht aus wie zwei zusammengeklebte Dinge. Ich zerlege sie Stück für Stück: klassischer plus quantensicherer Schlüsselaustausch, was ein KEM ist, warum hybrid und was bewusst klassisch bleibt.

EncryptionHardening

Layer 8½

Layer 8½Jul 12, 2026

Picnic Blankets and Cybersecurity

What folding a blanket teaches us about ClickFix.

Layer 8½

Layer 8½Jul 11, 2026

Adversarial advantage beyond AI

Layer 8½

Layer 8½Jul 4, 2026

Get to know me a little.

-=Kernel-Error=-May 25, 2026

Windows Server RRAS: L2TP/IPsec-VPN mit sicheren Cipher Suites

Windows Server RRAS bietet standardmaessig L2TP/IPsec mit SHA-1, 3DES und DH Group 2 (modp1024) an. 1024 Bit Diffie-Hellman ist 2026 nicht mehr akzeptabel. Per PowerShell laesst sich die IPsec-Suite auf AES-256, SHA-256 und ECDH P-384 umstellen, plus kompatible Windows-Clients.

EncryptionHardening

-=Kernel-Error=-May 25, 2026

FreeBSD: Verschlüsseltes ZFS-Backup auf USB-Platte mit geli

ZFS-Snapshots des Notebook-Pools auf eine USB-Platte schieben, die komplett mit geli verschluesselt ist. geli-Init mit AES-XTS-256, ZFS-Pool auf dem entschluesselten Geraet, ein knapper Backup-Workflow per zfs send und der Schluessel-Aufbewahrungs-Hinweis am Schluss.

EncryptionFreeBSD

-=Kernel-Error=-May 25, 2026

SSH Host Keys per SSHFP im DNS veröffentlichen

SSH-Host-Keys nicht mehr per Trust-on-First-Use pruefen, sondern aus dem DNS lesen: SSHFP-Records nach RFC 4255 erzeugen, in die Zone eintragen, VerifyHostKeyDNS aktivieren. Plus die DNSSEC-Pflichtkomponente und was zu beachten ist bei alten OpenSSH-Versionen.

-=Kernel-Error=-May 25, 2026

OPENPGPKEY: GPG-Schlüssel direkt im DNS veröffentlichen

GPG-Schluessel direkt als OPENPGPKEY-Record im DNS hinterlegen, ohne Keyserver-Abhaengigkeit oder Web-of-Trust. RFC 7929 erklaert, die SHA-256-Hash-Variante des Local-Part, ein Generator fuer den Record und warum DNSSEC die Voraussetzung ist. Plus Hinweis zur Recordgroesse.