<unnamed>

Public Key

npub1q6j6g4ayslway9fafklgw8pp96hfemlynmcs8hlsn4hfplcaa6ws8skcru

Profile Code

nprofile1qqsqdfdy27jg0hwjz575m058rssjat5ualjfaugrmlcf6m5sluw7a8gprpmhxue69uhhyetvv9ujumt0d4hhxarj9ecxjmntdpffgm

Publishing to

relay.momostr.pink

Last Notes

2026-08-14 12:58:08 CEST

* Public Repos von https://gitlab.opencode.de/explore klonen
* gitleaks drüberjagen
* Profit!1! 💰
Der Fachmann nennt das: Dynamitfischen. 🧨🎣

2026-08-01 11:32:29 CEST

Public S3 Bucket with schematics, secure boot keys, arm trusted firmware signing keys for commercially available ONTs and #Realtek xPON SDK, that usually requires signing nasty NDAs: mk-wangtong.s3.amazonaws.com
The SDK contains kernel drivers for Realtek xgspon / gpon chips. From PLOAM to OMCI – all there.
Please share with #openwrt devs and anyone you know of, who might be messing around with #GPON and #xgspon. :BoostOK:
I want to see some open-source & open-hardware ONTs 😈

2026-07-21 15:36:42 CEST

Dear 1&1 #Versatel, you forgot to fill in the blanks, that #ChatGPT left for you to fill.
https://assets.chaos.social/media_attachments/files/116/958/220/313/097/644/original/93ce9a6c6ce6850e.png
https://assets.chaos.social/media_attachments/files/116/958/221/612/682/673/original/ab1f6fc76b8b72b5.png

2026-07-14 01:12:26 CEST

Sehr geehrte Damen und Herren beim @npub1mm2…6vgf,
bezugnehmend auf jüngste Medienberichte gratuliere ich Ihnen zu Ihrer bevorstehenden Kooperation mit den hiesigen Geheimdiensten, die ich bei dieser Gelegenheit recht herzlich grüßen möchte.
Da ich keinen guten Grund sehe, unentgeltlich geheimdienstlicher Aktivität nachzugehen, dieser beizutragen oder mich auch nur dem Vorwurf solcher Tätigkeiten auszusetzen, verwende ich fortan das “fully responsible public disclosure” Verfahren.

2026-07-14 01:12:26 CEST

- reply

Unter “fully responsible public disclosure” verstehe ich die öffentliche Zustellung der Schwachstellenmeldung über ein soziales Medium in Form des sog. “Shitposts”.
In diesem Zusammenhang möchte ich auf folgende Schwachstellenmeldung verweisen: https://gist.github.com/Fluepke/744fe9b1548f858568d5cf51936c1515
Bitte informieren Sie auch Versatel und 1und1.net, die diese Produkte einsetzen.
Küsschen und viel Erfolg bei der Suche nach einem anständigeren Job. Und danke für die Zeit, in der ihr einen anständigen Job gemacht habt.
Flüpke

2026-07-14 00:53:33 CEST

- reply

Ich wiederhole mich, aber »Responsible Disclosure« heißt: Raus mit der Information. Keinen Vorsprung für Nachrichtendienste. Hersteller kontaktieren lohnt sich nicht, weil zu gefährlich und nothing to be gained there.
Wenn ihr wollt, dass Hersteller vielleicht tatsächlich mal was fixen, muss die Schwachstelle in the wild exploited werden. Legt eurem Shitpost also einen weapon-grade Exploit bei. 😉
Oh, and use TOR btw. 🥰

2026-07-14 00:44:57 CEST

Löscht sich das @npub1mm2…6vgf dann eigentlich, bevor es den Nachrichtendiensten einen Informationsvorsprung bei Schwachstellenmeldungen gewährt?
So viel Integrität und Ehre kann man doch noch erwarten, oder?

2026-07-13 19:08:16 CEST

10€ Kopfgeld auf diesen MD5 Hash: cfd60dd5af3c4ea57feb0e90001fcf5b
Solange dieser Tröt steht, steht das Angebot.

2026-07-12 15:54:26 CEST

- reply

Ob False Flag oder nicht, Bahnsabotage widerspricht linker Praxis IMHO.

2026-07-12 14:58:38 CEST

- reply

Kontext: https://de.indymedia.org/node/753405
Und: https://de.indymedia.org/node/529178
Ja, könnte False Flag sein. Aber glaubt ihr das? Wirklich?

2026-07-12 14:54:58 CEST

- reply

Aber vielleicht ist mein Wunsch nach freier Fahrt für Personen und Güter mit umweltfreundlicheren Verkehrsmitteln auch wieder nur mein “neoliberaler Hirnwurm” (hoch 11!) 😒

2026-07-12 14:54:06 CEST

- reply

Die Bahn wird von der Automafia und CDU bereits genug sabotiert, da braucht es nicht noch “biozentrische Maschinenstürmer”. 🤦

2026-07-12 14:48:51 CEST

Bahnsabotage ist keine linke Praxis.

2026-07-09 16:10:35 CEST

Firmware updates that appear stuck
https://assets.chaos.social/media_attachments/files/116/890/415/348/796/491/original/337802b81c8250c8.png

2026-06-30 13:07:04 CEST

Angesichts der RAM und Speicher Krise: Gibt es Berichte über Diebstähle aus Rechenzentren?
Die meisten Schränke haben ja Standardschließung, für die es oftmals Generalschlüssel gibt.

2026-06-20 22:37:34 CEST

- reply

Warum ist da chinesische Werbung auf der Bande im ZDF? Ich dachte, die Werbung wird da real-time höchstbietend zielgruppengerecht nachträglich hinzugefügt?

2026-06-20 22:34:29 CEST

Darf man sich bei Toren der Männermannschaft der Elfenbeinküste im Zug laut freuen?
Darf man, wenn man besseres Internet hat, spoilern? :D

2026-05-27 21:29:41 CEST

Ad Tech Queer Polycule
🤝
“We and our up to 161 partners …”

2026-05-24 02:29:51 CEST

http://esd-systeme.de
Das ist wohl der technische Stand bei der Abrechnung von Ernten in der Landwirtschaft im Akkordlohn (Spargel, Erdbeeren, ...)
Das ist deren Logo
https://assets.chaos.social/media_attachments/files/116/626/716/758/396/619/original/b2e7f0e1410f4be0.jpeg
https://assets.chaos.social/media_attachments/files/116/626/717/511/363/470/original/cceba6915878fadc.jpeg
https://assets.chaos.social/media_attachments/files/116/626/718/471/747/099/original/3e338ba637d21de8.jpeg

2026-05-06 13:24:31 CEST

D-Trust is going to revoke my S/MIME certificate for which I paid.
D-Trust cancelled that entire S/MIME certificate product line. So I cannot get a newly issued certificate from that product line. I must buy a new one, from a different product line and get reimbursed by the merchant. Total chaos.
Awesome CA 👏
Can I see Honest Achmed again? He seems more honest. Edit: Honest Achmed refers to this piece of internet history https://bugzilla.mozilla.org/show_bug.cgi?id=647959

2026-04-25 17:50:56 CEST

Haben wir uns schon festgelegt, wer am Erfolg der Phishingkampagne gegen @npub1rkw…5q62 schuld ist?
Signal und sein auf Telefonnummern basierendes Identitätsmodell oder doch die User?

2026-04-10 14:47:10 CEST

What you are referring to as "Android" is, in fact, AOSP/GMS, or as I've recently taken to calling it, AOSP plus Google.
AOSP is not an operating system onto itself, but rather another free component of a fully functioning Google system made useful by the GApps, Google Wallet and vital system components comprising a full OS as defined by Google.

2026-04-04 22:58:55 CEST

Kirchenglocken abends um 23 Uhr. Bei allem Respekt: Was bilden sich diese Christen eigentlich ein?!
Reicht es nicht, dass ihr, liebe Christen, dieses Land zwei Tage in den vollständigen Lockdown zwingt?

2026-03-19 10:29:22 CET

- reply

die Stammstrecke? It was so nice, they did it twice!
Ich habe wirklich absolut keine Ahnung vom Nahverkehr in München, aber natürlich trotzdem ne Meinung: Eine Ringbahn wäre irgendwie schlauer gewesen

2026-03-19 10:25:02 CET

Wie eine gute Autobahn auszusehen hat
https://assets.chaos.social/media_attachments/files/116/255/114/191/220/449/original/c7f44c06d50dbd18.jpeg

2026-03-05 16:29:07 CET

Traffic That MUST NOT Be Dropped
https://datatracker.ietf.org/doc/html/rfc4890#section-4.3.1

2026-02-05 23:56:27 CET

- reply

Als pinkhaariger Mensch bin ich in Zügen leider daran gewöhnt, dass verzogene Schlippsträger mit Autoritätskomplexen sich für die Hütung "ihrer" Machtzone zuständig halten und glauben, mein Ticket kontrollieren zu dürfen. Manche gut situierten Anzugsträger muss man halt zu einem der 1. Klasse angemessenen, zurückhaltenden Verhalten ermahnen. Ein "Halt die Fresse" ist zwar etwas direkt, aber durchaus angebracht bei so aufmüpfigen Verhalten, finde ich.

2026-02-05 23:44:57 CET

https://www.tagesspiegel.de/politik/bald-traut-sich-niemand-mehr-fehlverhalten-anzusprechen-boris-palmer-offenbar-im-zug-angefeindet-15214881.html
IANAL, aber: Wer unter Berufung auf ein öffentliches Amt Personalien feststellen will, übt eine hoheitliche Handlung aus.
Erfolgt das außerhalb jeder Zuständigkeit, bewegt man sich im Bereich der Amtsanmaßung (§ 132 StGB).

2026-01-29 10:23:39 CET

There should be a legally mandated minimum PWM / multiplex frequency for things that emit light in the public.

2026-01-18 00:10:04 CET

Wer sich wirklich von den USA unabhängig machen möchte, sollte unbedingt auf Signal (AWS) verzichten und lieber andere Dienste, z.B. Telegram, unter bestimmten Umständen bevorzugen.
Signal hat zwar tolle Verschlüsselung und schützt ganz bestimmt eure Daten, aber Verfügbarkeit gehört neben Integrität und Vertraulichkeit eben auch zu den Grundprinzipien der Informationssicherheit …
TL;DR: #DID ist übergriffig und respektiert die Einzelfallentscheidung nicht. 🚮

2025-12-27 19:29:46 CET

These #GnuPG vulns are awesome for embedded hacking. Firmware update mechanisms often rely on pgp signatures. Now that there’s multiple ways to forge one, I am looking forward to more devices getting liberated. 🥳

2025-12-27 18:13:40 CET

The #39C3 “To sign or not to sign” (https://gpg.fail) talk is excellent. 👏
IMHO: Avoid PGP altogether, especially #GnuPG. Avoid memory unsafe programming languages, wherever feasible.
It is mind boggling, that the gpg team / g10 Code GmbH refuses to fix all vulnerabilities, given that their @npub1prv…5px6 certification and thus their business model being at risk.
Also goes to show, that BSI certifications are worthless. Quel surprise?

2025-11-18 14:33:49 CET

This #Cloudflare outage is a good reminder, of how much unencrypted TLS traffic that company gets to see.
They have your private data from almost all of the websites, that are currently down.
"SSL added and removed here ;-)"

2025-10-20 11:43:40 CEST

Not AWS broke the internet. Applications that are overly centralized broke the internet. Poor design choices.

2025-09-09 01:39:06 CEST

Unhöflich, wer an Hyperlinks die Tracking Scheiße nicht wegschneidet.
Also solche GET Parameter: utm_medium, rcm, utm_source, utm_campaign, wprov=sfti1, …

2025-08-07 17:31:01 CEST

Never run a changing system.

2025-07-18 18:35:26 CEST

- reply

Sind hier zufällig Berliner:innen mit TI Anschluss anwesend, die bei einem unabhängigen Monitoring der TI Verfügbarkeit mitmachen wollen? Gerne DM.

2025-07-18 18:34:01 CEST

Angeblich liegt die Verfügbarkeit der Telematikinfrastruktur der gematik - unser Single Point of Failure des Gesundheitswesens - bei gerade einmal 96,0% 😧

2025-07-02 14:25:24 CEST

OH: Ein […] präziser Indikator ist die Wurfreichweite der […] Geräte.
Größer gleich 10 Meter ist alles IOT, größer gleich 1 Meter aber unter 10 Meter ist alles IT und unter 1 Meter ist es OT.
Der Wurf ist vom jeweiligen Admin ohne Hilfsmittel wie Belagerungswaffen ausführen. Es gilt nur die horizontale Entfernung. Es ist die vollständige produktive Einheit zu werfen.

2025-06-18 19:59:21 CEST

Ohne Scheiß, googled (oder duckduckgo’ed) mal “Hitze-Aktionsplan” oder “Hitze-Portal” und macht euch auf viel heiße Luft gefasst.
Wie sehr kann man von der technisch einfachen und effektiven Lösung (Klimaanlage 👻) ablenken? Hitze-Berater: Ja 😵‍💫

2025-06-09 15:53:50 CEST

Mitarbeiter des Monats und Datenschutzbeauftragter: Max Mustermann
https://assets.chaos.social/media_attachments/files/114/653/733/917/504/667/original/f360acceba3b9134.jpg

2025-06-04 17:07:45 CEST

Old and busted: rip grep
New hotness:
https://assets.chaos.social/media_attachments/files/114/625/718/377/704/242/original/031966b4f4a81852.jpg

2025-06-02 15:47:27 CEST

Dear restaurant owners, do not link to Facebook. Otherwise, your customers see:
- Error message: Safari cannot open the page because the address is invalid.
- A big login prompt, that cannot be dismissed.
What your customers don’t see:
- Your menu
- Your location
- Your opening hours

2025-04-27 20:03:38 CEST

Statt zur GPN fahren wir nach
https://assets.chaos.social/media_attachments/files/114/411/241/910/400/064/original/823ec4a4f9c4774d.png

2025-04-19 01:45:40 CEST

Falls ihr Material zu Polyas rumfliegen habt: https://threema.id/E7A8EUDW
Falls ihr z.B. mal ne Wahl an eurer Universität als Admin begleitet und die Software dabei ganz “selbst souverän” gehosted habt, freue ich mich über Einreichungen. Installer, Disk Images, alles!
Falls ihr Computern nicht traut: Per Post ohne Absender geht auch:
Flüpke
Chaos Computer Club Berlin e.V.
Marienstraße 11
10117 Berlin

2025-04-17 20:37:08 CEST

In Alt-Moabit stehen nicht nur zwei Blitzer sondern inzwischen auch YouTube Livestreamer, weil mit jedem Ampelschwall mindestens ein Dosendepp geblitzt wird 😆
Ich stelle mich jetzt mit nem Bierchen und sehr viel Schadenfreude dazu.
Da ist 30, aber _jeder_, wirklich jeder fährt da mindestens 45.

2025-04-15 21:05:06 CEST

Ob man als Premium SPD Mitglied bei der Onlineumfrage zum Koa-Vertrag eine PREMIUM_BALLOT mit mehr Voting Power 💪 bekommt?
https://assets.chaos.social/media_attachments/files/114/343/530/090/553/401/original/8be2374867e84e5e.jpeg

2025-04-10 12:49:10 CEST

Why? 😭

2025-03-18 23:56:13 CET

Geschäftsidee: ExcelOps
Excel hat sich längst als Standard für Unternehmens-IT etabliert – eine vollwertige Ausführungsumgebung und Datenbank in einem. Komplexe Makros orchestrieren Geschäftsprozesse, steuern Lieferketten und ersetzen ERP-Systeme.
Doch das Deployment, Release- und Changemanagement von Excel-Sheets über SMB-Shares ist eine Qual. Die Lösung? Excel-Sheets als containerized Mikroservices betrachten und mit modernen Cloud-Tools wie Terraform, CI/CD und Kubernetes verwalten.

2025-03-12 10:01:12 CET

Vintage Technik >> moderne Technik
iPod: Sammelt keine Daten, kann nicht durch die Content Mafia fernbedient werden, hat über ne Woche Akku, kein flashy Werbemüll, haufenweise Ersatzteile und Mods verfügbar.
BR401: Lebt länger als BR402 und BR406.
Oldtimer: Kein blinkender Glücksspielautomat mit Abofalle und GPS Tracker.
Klassische Telefonie: Gespräche begannen mit “Hallo” und nicht “könnt ihr mich hören?”
RG 28s: Beliebt wie nie auf eBay und Kleinanzeigen.
Software: Besaß man früher.

2025-03-12 09:01:12 CET

Was ich aus der Schweiz am meisten in Deutschland vermisse sind die hochwertigen Convenience Food Läden wie Migros und Coop.
Die sind ein bisschen wie Rewe City, haben aber sehr viel hochwertigere Salate (auf Dean&David Niveau), warme Speisen und Sitzflächen.
Es ist hier einfacher und günstiger sich gesund zu ernähren als ungesund. Das ist schon ziemlich clever.

2025-03-10 18:31:25 CET

Idee für ein Hörfunk Comedy Format: “Merz Mailbox – Bitte regieren Sie nach dem Signalton”
Eine satirische Sendung mit einer Fake AI Stimme von Merz, der Politikern flapsig und machomäßig Handlungsanweisungen zu politisch brisanten Themen auf der Mailbox hinterlässt.
- Boris? Ab morgen ist Krieg. Wollt’ dich nur eben kurz abholen […]
- Saskia! Kurze Ansage! Wir sind jetzt Partner, ne? Also, ich regiere ja jetzt mit euch, und ich sag mal so – das wird jetzt eine Umstellung für euch […]

2025-03-10 11:36:19 CET

> Wir, d.h. die SBB und ihre 242 Partner […]
Ist das inzwischen zu nem Wettbewerb geworden wie viele Drittanbieter man in seine Homepage einbauen kann?

2025-01-31 12:27:49 CET

https://assets.chaos.social/media_attachments/files/113/922/722/016/152/270/original/c15746e6ed1d9b39.jpeg

2025-01-29 11:38:09 CET

Katze to go 🐈🧺
https://assets.chaos.social/media_attachments/files/113/911/203/596/163/032/original/eca9653b0d838311.jpg

2025-01-24 16:36:44 CET

It’s time to cancel companies for using #AWS the same way we do for them maintaining a #Twitter account.
And it’s time to cancel Prime. Not too hard, given how Amazon developed into an overpriced low-quality AliExpress sh*thole.
https://www.irishstar.com/news/us-news/jeff-bezos-deletes-lgbtq-rights-34533955

2024-12-31 00:32:53 CET

Liebe:r VW Mitarbeiter:in oder Zuliefer:in!
Ich verstehe Deinen Frust. 💕
Deine (anonyme) Nummer gegen Kummer: E7A8EUDW (Threema ID)
(Der Screenshot ist aus einer VW Firmware, please boost!)
https://assets.chaos.social/media_attachments/files/113/744/380/190/501/327/original/2c5b73e4a7626cd1.jpeg

2024-12-30 11:35:54 CET

Haben wir noch IPv4 Adressen? @npub15zu…s649
https://assets.chaos.social/media_attachments/files/113/741/323/831/049/512/original/ad065ec7b9a8f523.png

2024-12-28 23:40:00 CET

Das Recording zu unserem Vortrag über VW ist veröffentlicht worden. Danke an das @npub1rsk…tsnt ❤️
https://media.ccc.de/v/38c3-wir-wissen-wo-dein-auto-steht-volksdaten-von-volkswagen

2024-12-28 23:19:17 CET

- reply

das sollte doch ein fantastisches Argument gegen CGNAT und damit für IPv6 sein?

2024-12-28 21:07:08 CET

Warum gelten IP Adressen eigentlich immer noch als Beweismittel?
Ich habe per Email(!) eine Aufforderung zur Bestandsdatenauskunft erhalten. Die IP Adresse in Betreff und Inhalt der Nachricht unterschieden sich. Ein Tipp Fehler.
Ein Tippfehler, der zur Hausdurchsuchung bei und Verurteilung der falschen Person führen kann.

2024-12-11 17:29:22 CET

Residential home networks
https://assets.chaos.social/media_attachments/files/113/635/123/198/322/711/original/3c2c74cb7132a6ac.png

2024-11-17 17:37:13 CET

Ich, nach über 20h Reise
https://assets.chaos.social/media_attachments/files/113/499/268/665/817/041/original/229863e686c0ebeb.jpg

2024-11-17 00:00:14 CET

United Airlines WiFi is free, when you specify "united.com" in the TLS SNI 😇

2024-10-17 13:49:26 CEST

Neue Brille — wie findet ihr?
https://assets.chaos.social/media_attachments/files/113/322/604/282/935/776/original/ccc154a8367eac50.jpg

2024-09-22 13:50:47 CEST

That’s a new #YouTube escalation, isn’t it?
https://assets.chaos.social/media_attachments/files/113/181/045/863/556/643/original/0111ee058ebd840a.jpeg

2024-09-20 18:29:42 CEST

If pentesters were to write „Outdated protocols (IPv4) enabled, increased attack surface“ into their reports, could they coerce companies through compliance into supporting IPv6? 😆
Unfortunately I hear „disable IPv6 to mitigate this and that“ all too often, which is equally stupid as my not-so-serious suggestion.