CircumIT

mitm.watch – The Security Impact of HTTPS Interception – SSL inspection/interception – Feedback zu How to Write a Git Commit Message – Google Chrome Passwörter zwischen Geräten synchronisieren – Feedback zu How to Write a Git Commit Message – Halbgeviertstrich – GitHub for mobile – Cooler Master is tired of telling parents their kids aren’t on drugs – Ob·so·les·zenz – – Elektrische Zahnbürsten | Philips Sonicare – Geplante Schwachstelle? So einfach repariert man eine elektrische Zahnbürste – Ultraschallzahnbürste – Geizhals Preisvergleich – Monitor Ultrawide vs 2 Monitors – Google Pay (DE) – oddly english – Oddly satisfying videos – Walter beendet – Outro

Begrüßung am 06. Jänner – 36C3: Resource Exhaustion – Digitale Hygiene, persönliche Projekte – Passwort Safe – c36c3 Talks – Quantencomputer selber bauen – Bahnmining – How to break PDFs – Boeing 737 MAX – Finfisher – Wohnungsbot – Von Menschen radikalisiert: Über Rassismus im Internet – Security Key by Yubico – Solo Security Keys  –  true wireless earbuds TWS part2  – Xiaomi Redmi Airdots – ntopng ntop – Raspion: Datenpetzen finden und bändigen – Hole Punching – 10GBit für HOME – MikroTik CRS305-1G-4S+IN

Xiaomi Mi Airdots Pro – ApplePay mit Raiffeisen – Apple Pay bei Raiffeisen und Bank Austria gestartet – Raiffeisen, Bank Austria, Volksbank, Sparda Bank, Apothekerbank, Revolut, Monese, Boon, Edenred und VIMpay – apple-pay-at – DuckDuckGo – Linux Academy und Udemy – Udemy: Online Courses – Learn Anything, On Your Schedule – Disney+ Now Works in Linux After DRM Tweak – Dropbear – Wikipedia – RTR – Netztest – fast.com Powered by Netflix – AirPlay-2-Protokoll entschlüsselt – Intel-Modemabteilung: Apples Kauf ist abgeschlossen – Smartphone-Prozessor Snapdragon 865: 960-fps-Videos, Dolby Vision und 7 nm, aber ohne integriertes 5G – 44 Millionen Microsoft-User nutzen dasselbe Kennwort für mehrere Webseiten – FIDO (“Fast IDentity Online”) Alliance – FIDO 2.0 (contributed to the W3C on November 12, 2015) – WebAuthn (Web Authentication) w3 org Webauthn – Demo Page WebAuthn.io – Client to Authenticator Protocol (CTAP) – “Windows Hello” wird zum FIDO2-Authenticator (ab Windows 10 Mai 2019) – Tipps zum Key-Kauf – solokeys vs. yubico

eRosary – “Click to Pray eRosary” – wearable smart device to pray the rosary for peace – Acer und Vatikan präsentieren smarten Rosenkranz  – SRMD – cit012 AMP für Gmail – Accelerated_Mobile_Pages – AMP für Gmail – AMP – How to limit ad tracking on iPhone and iPad – Willhaben gibt Details zu Hack bekannt, richtet Bitte an seine Nutzer – Two Factor Auth (2FA) – Jabra Evolve 75 – Phänomen True Crime Podcasts – Der Kriminalpodcast: Verbrechen | ZEIT ONLINE – Die Zeit – Sabine Rückert Stellvertretende Chefredakteurin – Mordlust – Verbrechen und ihre Hintergründe – podcasts | dunkle spuren

circumit.com – locked out by intrusion detection IDS – fail2ban – UpdateRobot – wird Google immer schlechter ? – Visual Studio Code – Code Editing – Stack Overflow – cit013 “DuckDuckgo” – Toggl.com – Disney+ | Stream all of Disney, Marvel, Pixar, Star Wars … –Apple TV+ – Apple – Udemy: Online Courses – Learn Anything, On Your Schedule – cit003 – mac lin win – ISO 8601 – Hands-on: Apples neues MacBook Pro mit 16″-Display – “New Deal for Consumers” – Hersteller werden künftig zu Softwareupdates gezwungen – Walters Wish List – CLI to measure an AWS EC2 account’s usage and optimize it  – isitfit auf github – AWS Cost Explorer – How to Write a Git Commit Message – Git flight rules – Google Docs – OneNote mit O365

digital wellbeing – one week of toggl usage – Pomodoro-Technik – Bildschirmzeit auf dem iPhone, iPad oder iPod touch verwenden – der innere Scheinehund – Hab Mut zur Lücke – Redmi K20 Pro (Mi 9T Pro) drop video – The Pixel 4 box is hiding an AR Easter egg – Big Brother Awards Austria – eine Frage der Perspektive

die neue Brille – Spanisches Podcast Verzeichnis – Googels Pixel4 – Google ändert nach Privacy-Bedenken Gesichtsentsperrung bei Pixel 4 – Xiaomi Mi 9T Pro – Handy Foto Benchmark Seite dxo mark – Redmi K20 Pro (Mi 9T Pro) pop up camera Durability DROP Test – Amazon Alexa – TuneIn – Spread three fingers – Geste; Pinch three fingers to copy; Pinch three fingers twice to cut; Spread three fingers (like you’re dropping something) to paste – Disney+ Does Not Work On Linux Devices – Datenreichtum bei NordVPN – Toggle – IPv4: Tod auf Raten – A1 bekommt Registrierungspflicht für Wertkarten-Handys zu spüren –
Stockfoto-Firma veröffentlicht 100.000 KI-Gesichter – https://generated.photos

Song: Happy Birthday CircumIT – helsinki.at – REAPER – Ultraschall – eine leicht bedienbaren HighEnd-Podcast (Naja…) – Audacity – Professionelles Aufnehmen und Editieren – der Webauftritt – Amazon Web Services (AWS) – CircumIT RSS Feed – unser Gast Wolfgang – Sprecherausbildung – Dialekt – Feedback für Bier 

feedback@circumit.com

Zweite Europäische Zahlungsdiensterichtlinie (PSD2) – SCA (Strong Customer Authentication) – banking security aufs Handy verschoben – Android 10 – da Google und da Apple auch – iOS13 –  Apple Special Event. September 10, 2019 – What’s New in iOS 13 – Apple TV+ Ab 1. November 2019 – Apples Fake-Augenkontakt – Spotify Alternative –> Spotify  – Amazon Prime Music Abo –> Upgrade auf “Amazon Music Unlimited für Familien (monatlich) geändert. Ihre Mitgliedschaft kostet €14.99/Monat” – die Kapitelmarkte Kapitelmarkte –  yubico fido2 NFC – die Elektronik der Haustüre – der Schlüssel – Lockpicking – Ausblick auf cit23 – die Schauergeschichte findet ein Ende

Everything new in Android 10 – Full overview – Android version history – What is Project Mainline – Amazon Music Unlimited – Telekomfirmen müssen Standortdaten an 112-Notrufstellen senden – What3Words – Diese App kann beim Wandern zum Lebensretter werden – SummitLynx – Vorfahrt für den E-Kinderwagen – höhenverstellbarer Schreibtisch – Touchscreens im Zerstörer – Frisch verabschiedete USB-4-Spezifikation bringt Überraschungen – self hosted music streaming

Begrüßung – Lenovo ThinkPad x250 Display Update – Reisebericht aus IT – Neue Mittelsitze im Flugzeug – Erratum DoH nicht DoS – Secure DNS – the difference between DNS over TLS & DNS over HTTPS – rfc8484 – rfc7858 – rfc8310 – Booking.com – Dropbox – flicker free boot linux – habt mehr Visionen – Verabschiedung – Outro

Lenovo ThinkPad x250 – Raspberry Pi 4: USB-C-Anschluss des neuen Minirechners ist fehlerhaft – Persistent Memory – Wi-Fi Sharing im Hotelzimmer – DNS over HTTPS – DNS over TLS “Internet-Bösewicht”: Britische Provider attackieren Mozilla – Die Internet Services Providers Association (ISPAUK) – How the ‘Find My’ App in iOS 13 and macOS Catalina Works – Wasserspray in Aludose: Shitstorm gegen Drogeriekette DM – Cosplayerin verkauft benutztes Badewasser an “durstige Gamer”

Bezahlen im Internet – The Huawei BAN has been REVERSED – Michi hat sich eine neue SSD gekauft … – raspberry pi 4 bestellt – Post.at “Versicherter Versand”  –  willhaben.at, und Menschen die sich dort herumtreiben – /r/wasletztepreis Subreddit – https://www.reddit.com/r/wasletztepreis/ – DNS reverse lookup – https://pastebin.com/2513aYc6 – Projekte die Google gekillt hat https://killedbygoogle.com

Pushover vs. Pushsaver – api key – (Wait-Task -Task $id ; Invoke-RestMethod -Method Post -Uri “https://www.pushsafer.com/api” -Body @{$myJSON}) – dot file management – Git – GNU Stow – ansible – ln -s /Quelle /Ziel – in der community – Ansible – Werbung auf Smartphone-Sperrbildschirmen war ein Versehen – wir verlinken hinter die PayWall – Tipp-o-matik http://ct.de/yuya – AutoHotkey kurz AHK – ac’tivAid – Warum wird die Variable “i” bei der Programmierung so häufig verwendet? – Weit über i hinaus geschossen

“America’s Cities Are Running on Software From the ’80s” – WordPress Comments mit Spam – Spam bei Mail  – Reverse DNS lookup – ISP forcing their own DNS via transparent dns proxy – Certificate Pinning –Walter hat mail-push gemacht – Pushsafer – Pushover.net – Waschmaschinen-Push-Notification – Windows erhält einen echten Linux-Kernel – Cygwin – AK zieht Klage zurück – responsible disclosure 

Kurzupdate zu Apple/Google Pay – Google sperrt Android-Updates und den Play Store für Huawei – Huawei: Qualcomm, Intel und Co beenden ebenfalls jede Zusammenarbeit – Pixel 3a und 3a XL: Google-Phones zum kleinen Preis – DropBox vs. OneDrive – Wuala – matrix.org got hacked, agent forwarding = böse, ProxyJump = way to go – HD Vinyl verspricht besseren Klang für Schallplatten

Apple Pay in Österreich (Mi 24.04.2019) – Apple Pay Cash (noch) nicht verfügbar – Erste Bank und N26 sind mit dabei – YNAB – youneedabudget.com – aus für den 500-Euro-Schein, Ausgabe endet am 26. April – Hyperlink Auditing Pings – eSIM bei A1 – scream test – google sms web – wifi propagates in a building – Das Abschießen einer Drohne mit Luftgewehr ist laut Gericht erlaubt

Triskaidekaphobie – protonmail.com –Pricing – Plus ~ €5/Monat – Google: G Suite Basic – Office 365 Business Essentials ~ € 60 / year – medion.at – ‎SSL-Certificat Gültig bis: “Mittwoch, ‎23. ‎Juni ‎2010 01:59:59” – letsencrypt.org – https://amazon.at – “This site can’t be reached” – N26 Bank – DuckDuckGo.com – autocompletion – schau im wiki nach – de.wikipedia.org – “Das kannste schon so machen, aber dann ist es halt Kacke” – Pi-hole.net – Network-wide Ad Blocking – A black hole for Internet advertisements – adblock plus – uBlock – A Fast and Efficient Ad Blocker – YouTube Premium – A black hole for Internet advertisements – pfSense World’s Most Trusted Open Source Firewall – ACME Client Implementations – certbot.eff.org – ClipBoard(s) – die Zwischenablage(n) – ClipIt (linux) – ClipClip (windows)

Shownotes

Aprilscherze im Netz: Smartphone-Spuren in Wiener U-Bahn, Musk singt “RIP Harambe” – N26 Probleme – N26 Talk beim 33c3 – ApplePay startet in Österreich – AMP für Gmail – AMP-Accelerated Mobile Pages – AK-Studie zu Suchmaschinen – Spectacles App – hyperswitch  – Better Touchtool – Laptoptaschenlascheverwendungshilfe

 

Shownotes

COBOL; Thunderbolt; USB; CircumitIT Podcast Feed; Das gelbe Rechenbuch; putty kaputt; PuTTY (European Commission – DIGIT); feedly; Tiny Tiny RSS; Reddit; StackExchange; Arch Linux; VeeAm; QOwnNotes; NextCloud

Podcast Hardware Zoom H6 – Zoom L12 – RØDE Podcaster – MacBook Test – MacOS Windows Management – FamilyTreeDNA – Scheren im Kopf – Gestenbedienung – GoogleAMP-Viewer – jetzt ist’s soweit – Jahr-2038-Problem – Die Unixzeit zählt die seit dem 1. Januar 1970 abgelaufene Zeit in Sekunden – Bundesheer erhält Zugriff auf Daten – E-Auto mitten auf Hauptstraße durch Software-Update lahmgelegt – GPS Devices May Stop Working On April 6 – Steckt Euch Euren Ändere-dein-Passwort-Tag sonstwohin – https://dnsflagday.net – https://thispersondoesnotexist.com – Adrenalina-Stressica-Bjoernout … – QualityLand – Verabschiedung

Feedback wie immer an feedback@circumit.com oder auf Facebook

 

Das Versagen des “Social Media Managers”; Regierung inseriert: “Anonymität fördert Kriminalität”

• https://plus.codes
• https://de.wikipedia.org/wiki/Open_Location_Code
• RasPi im Netzwerkschrank – https://blog.haschek.at/2018/the-curious-case-of-the-RasPi-in-our-network.html
• https://wigle.net/
• Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht
• https://haveibeenpwned.com
• NetID

Feedback wie immer an feedback@circumit.com oder auf Facebook

 

circumit.com im neuen Look – In January, the EU starts running Bug Bounties on Free and Open Source Software – Julia Reda – SIM-Karten nur mehr mit “Registrierung” – private Github-Repos – KI beendet das  Netflix Account/Sharing ??? – Android Pie auf Xiaomi Mi A1 – HTTP/3 – User Datagram Protocol – Wikipedia (UDP) – Transmission Control Protocol (TCP) – https://transfer.pw und https://transfer.sh

 

35C3 – sehenswerte Talks:

• TLS1.3 – https://media.ccc.de/v/1825-introduction-to-tls-1-3
• Social Credit System
• What the Fax – https://media.ccc.de/v/35c3-9462-what_the_fax
• Fraud in Telephony Networks – https://media.ccc.de/v/35c3-9852-exploring_fraud_in_telephony_networks
• Attacking end-to-end email encryption – https://media.ccc.de/v/35c3-9463-attacking_end-to-end_email_encryption 
• Smart Home – Smart Hack – https://media.ccc.de/v/35c3-9723-smart_home_-_smart_hack
• Die dreckige Empirie – https://media.ccc.de/v/35c3-9686-die_dreckige_empirie
• Die verborgene Seite des Mobilfunks – https://media.ccc.de/v/35c3-9407-die_verborgene_seite_des_mobilfunks
• Archäologische Studien im Datenmüll – https://media.ccc.de/v/35c3-9858-archaologische_studien_im_datenmull
• How Facebook tracks you on Android – https://media.ccc.de/v/35c3-9941-how_facebook_tracks_you_on_android
• Internet of Dongs – https://media.ccc.de/v/35c3-9523-internet_of_dongs
• Hunting the Sigfox – https://media.ccc.de/v/35c3-9491-hunting_the_sigfox_wireless_iot_network_security
• wallet.fail – https://media.ccc.de/v/35c3-9563-wallet_fail#t=1340

 

Feedback wie immer an feedback@circumit.com

Wie man ausblendet, was Amazon nicht nach Österreich liefert – Amazon auf Wikipedia – Amazon Österreich und Schweiz – Android One: Smart, secure, and simply amazing – Face ID auf dem iPhone oder iPad Pro verwenden – iPhone XS – Face ID – Restrictions on non-SDK interfaces – HTTP/123 – Hypertext Markup Language – Wikipedia – media.ccc.de – 35C3 Refreshing Memories – 35C3 streams – 35C3 wiki – 35C3 Fahrplan

mit der Erklärung zum BigFail; Ausflug nach Ubuntu 18.10; Speed um jeden Preis physikalisch – der Tesla Model X P90D; wenig speed beim elektischen Türöffnen; Licht Sicht Scheibenwische; heizen mit dem Tesla; Fibre to the Home FTTH; HTTP/123 Teil1 von 2; Request for Comments – RFC; QEMU Advent Calendar 2018; und mit dem Tipp zum 35c3 verabschieden wir uns

 

Feedback wie immer an feedback@circumit.com

Tesla Model X – P90D mit 773 PS – Land Steiermark Förderungen zur Elektromobilität – Request for Comments RFC – HTTP/2 – HTTP2.Pro – QEMU Advent Calendar 2018 – 35C3 – CCC Event Blog