Security & Privatsphäre

Ein Post in eigener Sache - ich brauche für eine Arbeit meinerseits möglichst viele Benchmark-Ergebnisse der Crypto-Suite OpenSSL, um zu beweisen, dass Elliptic Curve-Verfahren wesentlich schneller und effizienter arbeiten - insbesonderer auf alter und neuer, besonders schneller Hardware. Da ich selbst leider kaum alte Hardware besitze, bitte ich euch, folgende Kommandos auf irgendwelchen alten Geräten (bevorzugt mit einem Unix-artigen OS) auszuführen und mir die Ergebnisse zukommen zu lassen. openssl speed openssl speed dsa2048 ecdsap256 ecdsap521 ed25519 openssl speed ffdh2048 ffdh4096 ecdhp256 ecdhp521 ecdhx25519 ecdhx448 openssl speed rsa1024 rsa2048 rsa4096 rsa7680 ecdsap256 ed25519 openssl speed -evp chacha20-poly1305 aes-256-cbc aes-128-cbc openssl version Falls ihr eine Fehlermeldung bekommt, bitte ich euch, auf ein aktuelleres OS umzusteigen (es kann sein, dass ein paar meiner explizit genannten Algorithmen), ich selbst testete alles unter einem OpenSSL 3.1.1. ...

Beginning I’ve got a few X230 to modify them and give them to my family as cheap mobile notebooks. For testing, I’ve flashed Skulls (Ready2Use coreboot) on these but forgot to flash the custom EC to support the old X220’s keyboard and support custom batteries (as the original got very expensive and some high-quality alternatives are available). This seems to be impossible due my tour through the web until you use a hardware flasher, which isn’t cheap either and requires a few hours of reading and understanding the basics. ...

Mit den signalbackup-tools Signal-Backups entschlüsseln und verändern Hin und wieder kommt es zu den seltenen Use-Cases, bei denen man sich mit den Tiefen der Technologie beschäftigen muss. In meinem Fall stellte ich von der Signal-Beta auf die normale Signal-Version um. Sollte ja kein Problem sein, denkt man sich und macht ein Backup (mit dem eingebauten Signal-Backups) und versucht es, bei der alten Version wiederherstellen zu können. Doch nein, leider ist die Datenbank bei der neuen Version nicht mit der alten kompatibel. Naja, das kann ja nicht sein, es geht ja hierbei nur um einen kleinen Versionssprung von 5.28.8 auf 5.28.5; Wie es sich herausstellen sollte, wurde die Datenbank-Revision von 123 auf 124 verändert. Sonst hat sich nichts verändert. ...

⚠️ Veralteter Artikel: Dieser Beitrag stammt aus dem Jahr 2021 und ist technisch überholt. Versionen, Befehle und Vorgehensweisen entsprechen möglicherweise nicht mehr dem aktuellen Stand. Update 18.09.: Potentiell beleidigende Begriffe wurden entfernt. Ich mag aus Prinzip kein Stock-Android. Die Updates kommen erst irgendwann, die Entwicklung wird nach Indien und in andere Niedriglohnländer ausgelagert und die spionierenden Google-Play-Services möchte ich gar nicht erst in meine Nähe lassen. Nun gibt es damit ein kleines Problem, leider benötigen immer mehr Apps das sogenannte „SafetyNet„, welches für Sicherheit unter Android sorgen soll. Wo es Menschen in der Entwicklung gibt, existieren auch Fehler und Backdoors, somit war es bis jetzt ein leichtes, diese Einschränkungen zu umgehen. ...

Ich möchte an dieser Stelle einfach auf den Artikel von Yubico hier verweisen, und folgenden Tipp für KDE-Nutzer hinzufügen: Ich habe anstelle der einzelnen Dateien im /etc/pam.d/ Ordner einfach den Befehl auth required pam_u2f.so in die /etc/pam.d/common-auth geschrieben. Damit habe ich auch am KDE-Lockscreen die 2FA-Authentication. Falls jemand von euch Tipps hat, wie man das selektiver lösen kann, gerne her mit Vorschlägen. Ich habe einfach die Datei für den kscreenlocker nicht gefunden.