Fundstücke
Links, Software, Vorträge und anderer cooler Kram aus dem Netz. Hier sammle ich, was hängen bleibt.
PHP2Shell kennt kein Wochenende
Die ersten erfolgreichen Angriffe sind da, viele PHP-Server noch immer ungepatcht. War ja auch Wochenende. Hätte man den Angreifern vielleicht dazusagen sollen.
Da geht noch was mit der RTX 3090
Ey geil, ich hab doch eine RTX 3090. gpu-unlock hebt unter Linux eine Begrenzung bei bestimmten Tensor-Berechnungen auf und kann damit mehr KI-Leistung aus der Karte holen. Wie viel davon in der Praxis ankommt, müsste ich ausprobieren. Aber zusätzliche Leistung aus Hardware, die ich schon habe? Nehme ich.
Brotli zieht Kreise
Sieht aus, als wäre PHP2Shell nur der Anfang gewesen. Jetzt betrifft die Brotli-Lücke neben Node.js auch Bun, Python und weitere Software. Eine gemeinsame Abhängigkeit sorgt für ziemlich viel Arbeit.
NT to Now
Schaut euch den Kanal mal an. Windows NT und die alten Bildschirmschoner von Windows 95 Plus! … da kommen Erinnerungen hoch. Ich liebe sowas.
Noch eine PHP-Lücke
Die Scheiße geht weiter. Kaum sind die letzten beiden PHP-Lücken gepatcht, kommt schon die nächste Warnung. Diesmal braucht es eine ungewöhnliche Session-Konfiguration, aber einen veröffentlichten Fix gibt’s noch nicht.
Wo steckt überall PHP drin?
Wegen der aktuellen PHP-Lücken: Schaut euch das App-Verzeichnis von selfh.st mit PHP-Filter an. Praktischer Startpunkt, um den eigenen Stack durchzugehen. Prüft, was bei euch läuft und ob die PHP-Sicherheitsupdates installiert sind. Auch in den Containern.
PHP: We're f***ed.
Zwei kritische Sicherheitslücken in PHP, möglicherweise Codeausführung ohne Authentifizierung. Ich hatte eigentlich eine andere Abendbeschäftigung geplant. Wird wohl doch Patchen.
PwnEscape: Patcht eure Systeme
Eine kritische Lücke im Linux-Kernel kann unter bestimmten Bedingungen den Ausbruch aus einer VM auf den Host ermöglichen. PSA: Verfügbare Sicherheitsupdates einspielen und sicherstellen, dass der gepatchte Kernel tatsächlich läuft. Gerade bei Virtualisierungshosts würde ich das nicht auf nächste Woche verschieben.
Malware im AUR
Oh dear. Ein gefälschtes yay-Paket namens yyay, das bei der Installation fremden Code als root nachlädt und ausführt. Vielleicht nicht jeden Rotz runterladen, ohne die Quelle zu checken. Nur weil etwas im AUR steht, ist es noch lange nicht vertrauenswürdig.
REA: Das nächste Rabbit Hole
REA verbindet KI-Agenten mit Reverse-Engineering-Werkzeugen wie Ghidra, um Programme auch ohne Quellcode zu untersuchen. Oje, ein neues Rabbit Hole. Ich sehe mich schon darin versinken und jede EXE dagegen schmeißen, die mir unterkommt.
Katzen sind flüssig
Flüssigkeiten nehmen die Form ihres Behälters an. Katzen auch. M. A. Fardin hat diesem Umstand ein augenzwinkerndes Paper gewidmet: „On the rheology of cats“. Darin wird mit Deborah-Zahl und Katzenfotos untersucht, wann eine Katze als Festkörper und wann als Flüssigkeit durchgeht. Das Internet liefert die Katzenbilder, die Physik die Gleichungen.
Jetzt auch noch Word
Das ArtCraft-Team hat mit WordCraft auch noch Word nachgebaut. Open Source und nativ unter Linux. Warum habe ich mir vor zwei Wochen eigentlich WinBoat mit libvirtd installiert? Fml.
Adobe per KI nachgebaut
Bei SemperVideo geht es um mit KI entwickelte Nachbauten von Photoshop und anderen Adobe-Programmen. Der Quellcode liegt offen auf GitHub. Adobe dürfte schäumen.
twinBASIC: zurück zu Visual Basic
Eine moderne BASIC-Entwicklungsumgebung, die bestehende VB6- und VBA-Projekte unterstützen will. Ich fühle mich beim Ansehen direkt ein bisschen in meine „Kindheit“ zurückversetzt. Visual Basic und die Tutorials von sempervideo.de: So hat das bei mir mit dem Programmieren angefangen.