bennibenni@social.tchncs.de
Oct 21, 2026, 12:14 PMKann mir mal jemand erklären warum jetzt plötzlich lauter Memes mit Vieren in meiner Timeline auftauchen?
edit: Danke für die vielen Antworten 🙏 habs jetzt verstanden. Weitere sind nicht nötig.
Replies
- bennibenni@social.tchncs.deOct 21, 2026, 3:05 PM
was mich daran glaub irritiert hat: Alle reden über die PHP-Sicherheitslücke aber im Fedi werden Witze über eine ganz andere Lücke gemacht. Oder hängen die doch irgendwie zusammen?
Till Westermayer_tillwe_@mastodon.socialOct 21, 2026, 12:15 PM@benni Ein (wichtiger, Details habe ich auch noch nicht verstanden) privater Schlüssel für irgendwelche grundlegenden Dienste war dann nur die Zahl vier. So reime ich mir das aktuell zusammen.
DzoniMangoDzoniMango@chaos.socialOct 21, 2026, 12:16 PM@benni Ich verstehe es auch nicht und war wahrscheinlich die letzten Tage zu wenig online.
Oct 21, 2026, 12:16 PM@benni PHP hat eine kritische Schwachstelle, das BSI hat sogar gewarnt.
Und ein Schlüsselvertrauensdienst hatte als Passwort "4"
Aurin Azadî :mastodon:atarifrosch@fedifreu.deOct 21, 2026, 12:17 PM@benni Weil eine Certificate Authority ein wenig … schlampig mit einem privaten Key war.
LuKilugkiel@social.tchncs.deOct 21, 2026, 12:17 PM@benni das ging um TLS/SSL
> Die privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.
Oct 21, 2026, 12:18 PM
guentherguenther@chaos.socialOct 21, 2026, 12:21 PM@benni Eine indische Zertifizierungsstelle (das sind die, die überprüfen, dass das HTTPS-Zertifikat einer Website tatsächlich deren Betreiber gehört) hatte bei einem ihrer Zertifikate die Ziffer 4 als kryptographischen Schlüssel. Sicher wäre eine Zahl in der Größenordnung 2^384 gewesen. Dadurch kann man sich gegenüber beliebigen Geräten als beliebiger Server ausgeben, wenn man es schafft, sich auf dem Weg ins Internet zwischen das Gerät und den richtigen Server zu hängen.
https://en.wikipedia.org/wiki/EMudhra- Aurin Azadî :mastodon:atarifrosch@fedifreu.deOct 21, 2026, 3:05 PM
@benni Nein, es sind zwei verschiedene: Einmal PHP, einmal diese knackbaren Zertifikate. Die haben nix miteinander zu tun, sind nur nahezu zeitgleich bekannt geworden.
kami_kadsekami_kadse@don.linxx.netOct 21, 2026, 3:09 PMMontag war die Zertifikats-Apokalypse, Dienstag die PHP-Apokalypse
- bennibenni@social.tchncs.deOct 21, 2026, 3:09 PM
@kami_kadse das klingt angemessen für unsere Timeline: Jeden Tag eine neue Apokalypse.
Rainer Zufallrainerzufall_le@mastodon.socialOct 21, 2026, 3:11 PM@benni @kami_kadse Was wohl morgen kommt?
- bennibenni@social.tchncs.deOct 21, 2026, 3:13 PM
@rainerzufall_le @kami_kadse irgendwas mit Iran war schon ein paar Wochen nicht mehr. Taiwan wartet auch schon ganz ungeduldig.
Oct 21, 2026, 3:16 PM@benni @rainerzufall_le @kami_kadse Taiwan.Wird Zeit.Mit einem Schlag die US KI Shice aus Chipmangel erledigt Und nur noch China KI! 🤣
Dr. h.c.* Grober UnfugGroberUnfug2@mastodon.socialOct 21, 2026, 3:19 PM@rainerzufall_le @benni @kami_kadse fallout
lankohrlankohr@mastodon.socialOct 21, 2026, 4:16 PM@rainerzufall_le @benni @kami_kadse @geist Egal. Hurra, diese Welt geht unter!