Hilko Bengen

A friendly reminder: Don't be afraid of #Linux #rootkits. I have just released version 0.3.0 of rk-expose, a modern self-contained #rootkit detection tool that uses several techniques to detect signs of process hiding, file hiding, file content tampering from kernel or user space and can be used for hunting in large, diverse environments. rk-expose is written in #Rust. Notable changes include: Clearer output formatGeneric improvements to process hiding detection to avoid false positivesImprovements to cgroupfs process hiding detectionsA Velociraptor artifactAn "auto" subcommand that runs checks using sensible defaults and interprets results

@dyfustic@muenchen.social Auch wenn ich selber in dem Bereich nie ernsthaft was gemacht habe, das T-Shirt "WebKit Exploit Compatibility Layer" trage ich überaus gern.

@bicycletting@mastodon.ie Even if it is possible to learn from generated code (I believe it is, provided you bring along some programming experience and general good taste), it makes little sense to go through code review rituals to do so. I think what @jwildeboer@social.wildeboer.net meant was that the reviewer is supposed to teach the author, not the other way around.

@CyReVolt@mastodon.social This would explain regressions in formats no longer being detected. There's a shitton of obscure formats in libmagic rules. @vincent@knuddelweide.de

@menelion Were you going to write something that contributes to the compiler toolchain itself or why do you let their requirements for contributions influence your decision?

@lkundrak Now playing in my head: "Nächste Haltestelle: Pirnaischer Platzzzz". (Doesn't fit the time frame, though.)

@jon@gruene.social The ambiguity seems gone now.

und der Kindprozess hat dann seinen Speicher auf Disk erbrochen @isotopp@infosec.exchange ich mag Deine einfachen bildhaften Erklärungen zur Funktionsweise von Software.

Ich kann nicht mehr. Nach übereinstimmenden Medienberichten sagte der als Schnieder-Nachfolger vorgesehene CDU-Bundestagsabgeordnete Fritz Güntzler kurzfristig ab. Als Begründung führte er demnach mangelnde Erfahrung im Verkehrsbereich an.

@multisn8@mastodon.catgirl.cloud an AI agent, using an efficient zero-token architecture. @Sempf@infosec.exchange @cR0w@infosec.exchange

@ennolenze@infosec.exchange Aber! Digitaldruck!

@munin@infosec.exchange Oh, this is just like using AGPL against certain tech companies. I like.

@q3k Another route would be to patch a root password hash into /etc/passwd (yes, that still works though shadow passwords have been a thing for decades) and use any login mechanism with that password.

@jschauma And it's not like zero-day vulnerabilities have been all that important in most real-world attacks.

@mttaggart@infosec.exchange kill and timeout missing is particularly funny, given the intended uses-cases. (Claude Code seems to like using timeout to run tests that may contain infinite loops.)

@ths@23.social Da kann man aber nur die Arbeitstage rechnen, also sind es nur 51 Tage. ;-)

@waldi Aber keiner kann sich v6-Adressen merken. Aber DNS funktioniert gar nich gut bei uns. Aber man vertippt sich so leicht bei hosts-Files. Aber 4x Speicherbedarf, RAM und Platten sind so teuer. Aber wie soll ich das dem KI-Assistenten beibringen?

@waldi Aaaaaaber… (Ja, ich bin ja schon still.)

@Faxinformatiker Danke für eine sehr unterhaltsame Folge! Ihr hattet das Phänomen"Teams-Meeting mit sich selbst" erwähnt, mit dem Leute im Home-Office so etwas wie Arbeit vortäuschen. Ein halbwegs sinnvoller anderer Anwendungsfall ist, dass man so ohne Mouse-Jiggler die per Policy vorgegebenen kurzen Fristen für Screen-Lock umgehen kann, die in der Home-Office-Situation gar nicht mehr so viel Sinn ergeben, die aber im Compliance Cargo Cult selbstverständlich so weiterlaufen.

@vowe@chaos.social Fachkräftemangel gibt es in Personalabteilungen und bei Recruitern.

@volpeon@icy.wyvern.rip Is this part of the effort to get Great Britain to rejoin the EU?

@defnull@chaos.social @isotopp@infosec.exchange @mohs@climatejustice.social Ja, eben.

@grepe@ieji.de Perhaps they drew a little too much inspiration from season 2 of the Shell Game podcast.

@wdormann@infosec.exchange oooooh, look at that shiny flickering ASCII animation. No AI-vuln-something marketing content here at all.

@vincent@knuddelweide.de Didn't binwalk previously use libmagic (from file1)) for signatures?I don't see that dependency anywhere. @CyReVolt@mastodon.social

@menelion I feel adequately entertained. Why would you restrict your argument to restrictive licensing regarding AI use and not, for instance, use in weapon systems, porn, or solving world hunger?

Wir brauchen eine aktualisierte Neuauflage des Brettspiels "Junta" (https://de.wikipedia.org/wiki/Junta_(Spiel)) Im Fußball schlecht abgeschnitten? Putschvorwand!

@twodarek@hachyderm.io Love it. Did Rosie paint this?

@waldi @musevg NAT, Evil Bit

@Diogenes die Rückübersetzung klappte erstaunlich fix. Aber Liter? Nicht Kilogramm?

@chazh Of course, none of that is going to happen. No sane open source project limits their users in what they are allowed to do with their software. @menelion

OpenAI write to tell me that they want to help me put together vocabulary lessons. I suppose this means that we're not getting that artificial superintelligence that's going to do away with those foreign language pains any time soon.

@raul@chaos.social Die 21 steht für die Anzahl von Bahnvorständen, die darüber verschlissen werden.

@leyrer@23.social And that's why it will be impossible for Microsoft to open-source any of it. On the other hand, we now have one more bit of information on how to name things in reverse-engineering efforts.

@isotopp@infosec.exchange Faltrad geht sicherlich besser, wenn man es unkenntlich gemacht hat (=verpackt).

@kampfcaspar@chaos.social Ich habe hier zum ersten Mal einen PET mit "erwachsenen Augen" live gesehen und komme zum Schluss, dass die Verarbeitungqualität bei Commodore Ende der 70er ziemlich schäbig gewesen sein muss. @obelix@chaos.social

@kampfcaspar@chaos.social die Magie habe ich erst n den 80ernst mit C16, C64, Amiga, Schneider CPC, Schneider PC erfahren, nicht mit dem PET. Da sah das auch schon anders aus, auch wenn Produktionskosten da immer eine Rolle gespielt haben. @obelix@chaos.social