The white whale CRT, 43" #Sony KX-45ED1 / PVM-4300 found, rescued and restored. The adventure is lovingly documented in this great #shankmods video:
#technology #crt #retrogaming
Apparently #CISA has rated #curl #vulnerability #CVE_2024_11053 as #CVSS v3 Base Score 9.1 "critical". This is wrong, and will lead to automation triggering unnecessary warnings and blocking use of perfectly fine systems until an update is installed (which can take months).
#curl 8.11.1 has been released. It includes a fix to #CVE_2024_11053 - a #vulnerability I discovered.
It is a logic flaw in the way curl parses .netrc file. In certain situations, the configured password can be sent to a incorrect host. Luckily the affected configurations should be quite rare and thus the situation is unlikely to occur often.
The issue has existed in the curl source code for almost twenty-five years.
•
Did you know that #Apple #macOS by default stores your local Spotlight searches and uses them to improve their service?
This option is NOT accessible from the obvious location of "Privacy & Security" but instead from "Spotlight". #privacy #telemetry #datacollection
EDIT: Apparently this option applies to all Apple devices, including iPhones, iPads and the like. I would suggest turning this off on all of them.
#OpenSSH 9.9 has been released: https://www.openssh.com/txt/release-9.9
The significant new feature is support for post-quantum mlkem768x25519-sha256 KEX as specified in
Valitettavasti Suomessa on erilaisia järjestelyitä jotka mahdollistavat huijareita hyödyntämään haltuunsa saamiaan henkilötietoja (osoite + HETU). Tässä muutamia ennaltaehkäiseviä toimenpiteitä joilla estää henkilötietojen väärinkäyttöä:
- PRH - Rekisteröintikielto: https://www.prh.fi/fi/kaupparekisteri/valty_huijauksilta/rekisterointikielto.html
- Posti - Osoitemuutoksen esto paperisena:
Lisäksi harkinnan alle voi laittaa erilaiset osoitetietojen luovuksen estot ja luottokiellon käytön:
- Digi- ja väestötietovirasto - Yhteystietojen luovutuskielto: https://dvv.fi/tietojen-luovuttamisen-kieltaminen
- Vero - Positiivinen luottorekisteri:
- Valitettavasti monet kaupat edelleen mahdollistavan erilaisten tilausten tekemisen pelkän osoitteen ja HETUn avulla. Tällaisessa tilanteessa hyökkääjä voi antaa väärän puhelinnumeron ja saa silloin lähetyksen seurantakoodin / pakettiautomaatin koodin ja voi noutaa uhrin nimiin tilatut tuotteet. Suosittelen ilmiantamaan tällaiseen kaupantekoon suostuvat yritykset tietosuojavaltuutetulle: https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle
Todellinen korjaus näihin ongelmiin saadaan vain siten, että HETUn erityisasema tunnistautumisessa poistetaan täysin. Kyseessä tulisi olla yhtä julkinen tieto kuin ihmisen nimi.
#tietosuoja #tunnistautuminen #huijaukset
