Dr. Christopher Kunzchristopherkunz@chaos.social
Oct 13, 2026, 5:50 AMRE: https://social.heise.de/@heiseonline/117431937484587006
LOL. Wer hätte auch ahnen können, dass am 11. Oktober KSK Rollover ist, das kam total überraschend!
Replies
- Dr. Christopher Kunzchristopherkunz@chaos.socialOct 13, 2026, 7:25 AM
Es ist ja womöglich noch viel schlimmer. Ein Leser schreibt mir gerade, dass systemd resolved womöglich Schuld an der Misere sei.
https://github.com/systemd/systemd/issues/44145
Das ist schon ein bisschen gruselig.
Ich bin ja noch fest im SysV Init Camp, aber ich schreibe ja auch noch nach alter Rechtschreibung, wenn man mich lässt. 
Oct 13, 2026, 5:51 AM@christopherkunz Digitale Souveränität, oder?
Holgerhsmolin@bawue.socialOct 13, 2026, 6:21 AM@christopherkunz "Bis dahin istvja noch soooo lange. Da machen wir sicher noch ein Update und verteilen die neuen Schlüssel." hat man vermutlich 2017 gedacht, als man die Systeme definiert hat.
Konnte ja keiner ahnen, dass es erst vor kurzem überhaupt losgehen würde.
virkonvirkon42@det.socialOct 13, 2026, 6:36 AM@christopherkunz alter Falter ist das schlecht. Und schlimm ist, dass niemand dafür zur Rechenschaft gezogen werden wird.
Michael SalbeckisAutonomous@karlsruhe-social.deOct 13, 2026, 6:48 AM@christopherkunz Soll wieder neue Hardware verkauft werden, in der die neuen Zertifikate drin sind 🤪
- Dr. Christopher Kunzchristopherkunz@chaos.socialOct 13, 2026, 6:59 AM
@isAutonomous "Können Sie uns kurz den neuen KSK faxen?"
GerhardD.🏳️🌈GerhardD@olching.socialOct 13, 2026, 7:06 AM@christopherkunz Bedeutet das, Kliniken können Diagnostik-Material nicht wie gewohnt direkt online austauschen?
Das wird u.U. Leben kosten.
#DeutschlandSchafftSichAb.- Marcmapet@bsd.networkOct 13, 2026, 7:13 AM
@christopherkunz bin immerwieder erstaunt, dass gerade solche Systeme es nicht automatisch machen, wenn selbst mein unbound hier lt. Zeitstempel alle 12h automatisch nach einem neuen Trust anchor schaut. Wobei es mich nicht wundert, dass diese (TI) Systeme es nicht machen. Es ist ja nicht so, als wenn sie nicht beim letzten rollover ebenfalls schon ausgefallen wären
koolkatkoolkat@infosec.exchangeOct 13, 2026, 8:30 AM@mapet @christopherkunz Im Heise Artikel steht, sie würden das durchaus tun, aber es sei noch unklar, warum das nicht funktioniert habe…
- Dr. Christopher Kunzchristopherkunz@chaos.socialOct 13, 2026, 8:45 AM
@koolkat @mapet Siehe hier: https://chaos.social/@christopherkunz/117432428877312680
systemd-resolved als möglicher culprit klingt durchaus naheliegend. 
Brahmsbrahms@chaos.socialOct 13, 2026, 7:48 AM@christopherkunz its always DNS
- Dr. Christopher Kunzchristopherkunz@chaos.socialOct 13, 2026, 8:09 AM
@brahms Or in Haiku form:
It's not DNS
There's no way it's DNS
It was DNS 
Oct 13, 2026, 8:18 AM@christopherkunz given the testing story of that particular component, no surprise here :)
> We* increased the lines of code executed during tests from 16% to 52%.
> We increased the number of functions invoked during tests from 21% to 65%.https://neighbourhood.ie/blog/2025/07/23/nh-stf-s01e04-systemd
(*this is ny team :)
- Dr. Christopher Kunzchristopherkunz@chaos.socialOct 13, 2026, 8:48 AM
@janl "programs like resolved have to deviate from the spec in places to be compatible with the bugs in various companies’ routers." 😭
- Oct 13, 2026, 9:21 AM
@christopherkunz it’s a fantastic house of shit cards ;)
The sources are generally very high quality from what we’ve seen, tbf.