JWT the Hell?! How Weak Tokens Let Me Become Admin with Just a Text Editor ️
Hey there!😁
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/jwt-the-hell-how-weak-to … ⌘ Read more
分佈式事務解決方案—事務消息
普通消息難以保證生產者的事務操作與消息發送的原子性,所以可能會導致數據不一致;RocketMQ 提供了一種在普通消息基礎上支持二階段的提交能力事務消息,事務消息可以支持在分佈式場景下保障消息生產和本地事務的最終一致性。1、事務消息基本概念(1)半消息 生產者發送的消息首先作爲 “半消息” 存儲在 Broker 中,對消費者不可見。Broker 等待生產者確認消息狀態(提交或回滾), ⌘ Read more
分佈式事務的解決方案—Seata AT 模式
Seata 是一款開源的分佈式事務解決方案的框架,它致力於在微服務架構下提供高性能和簡單易用的分佈式事務服務,Seata 爲用戶提供了 AT、TCC、SAGA 和 XA 事務模式。其中 AT 模式(auto transaction)是一種無侵入的分佈式事務解決方案,AT 模式的核心思想是基於二階段提交實現的。1、二階段提交 兩階段提交協議 (Two-Phase Commit,2PC) ⌘ Read more
Breaking: Australia’s economic growth slows more than expected
Australia’s economy grew by 0.2 per cent in the March quarter, and 1.3 per cent through the year, according to the Australian Bureau of Statistics. ⌘ Read more
🧮 USERS:1 FEEDS:2 TWTS:1361 ARCHIVED:87458 CACHE:2681 FOLLOWERS:22 FOLLOWING:14
Anzeige: Amazons bestverkaufter Hi-Fi-Verstärker kostet 34 Euro
Amazons derzeit meistgekaufter Hi-Fi-Verstärker ist der AK45 Mini mit Bluetooth und Radio. Er kostet nur 34 Euro. ( Unterhaltung & Hobby)
Umgehung des Sandboxings: Meta und Yandex de-anonymisieren Android-Nutzer
Sicherheitsforscher decken eine Methode auf, mit der Meta und Yandex flüchtige Web-Identifikatoren in dauerhafte Nutzeridentitäten umgewandelt haben. ( Android, Browser)
Anzeige: Microsoft 365 Copilot sicher einführen und verwalten
Der strukturierte Umgang mit Microsoft 365 Copilot erfordert technisches Know-how und klare Prozesse. Ein Online-Workshop vermittelt das nötige Fachwissen für eine sichere und rechtskonforme Integration. ( Golem Karrierewelt, KI)
[47°09′50″S, 126°43′21″W] Reading: 1.61 Sv
Anzeige: C-auf-A-USB-Adapter von Ugreen für unter 2 Euro pro Stück
Kein USB-A-Kabel mehr nötig: Amazon verkauft drei USB-Adapter für USB-C auf USB-A von Ugreen zum Tiefstpreis. ( Technik/Hardware, Amazon)
Anzeige: Bestseller-Duschkopf von hansgrohe zum Schleuderpreis
Mit dem richtigen Duschkopf wird das Duschen zu einem anderen Erlebnis. Das Bestseller-Modell von hansgrohe ist bei Amazon aktuell reduziert. ( Technik/Hardware)
Glasfaser: O2 Telefónica ist gegen eine schnelle DSL-Abschaltung
Ein C-Level-Manager von O2 Telefónica findet kaum ein gutes Wort für eine Kupferabschaltung. Man verdient da weiter viel Geld. ( Anga Com, DSL)
Elon Musk kündigt an: XChat soll “Bitcoin-ähnliche” Verschlüsselung bieten
Die Bekanntmachung wirft Fragen zum tatsächlichen Verschlüsselungssystem auf und auch Grok bittet, auf eine präzise Terminologie zu achten. ( X, Instant Messenger)
EU-Entscheidung: Interoperabilität bei iOS hemmt laut Apple Innovation
Apple hat gegen die Interoperabilitätsentscheidung der EU-Kommission “im Namen der Nutzer” Berufung eingelegt - und seine Sicht der Dinge dargelegt. ( DMA, Apple)
James Cameron: Neben Avatar macht er noch einen Horrorfilm
Seit fast 20 Jahren steckt James Cameron tief im Entstehungsprozess der Avatar-Filme. Er hat aber auch Zeit für einen Horrorfilm. ( Filme & Serien, Film)
Nintendo Switch 2 Welcome Tour Vorschau: Materialkunde statt Mario
Bildraten raten, alles über HDR: Nintendo Switch 2 Welcome Tour entpuppt sich beim Anspielen als ebenso lehrreiches wie trockenes Serious Game. Ein Hands-on von Peter Steinlechner ( Nintendo Switch 2, Nintendo)
Anzeige: Kompakte Powerbank mit 10.000 mAh um 36 Prozent reduziert
Eine kompakte Powerbank von Iniu mit 10.000 mAh, drei schnellen USB-Anschlüssen und Display gibt es bei Amazon zum Schnäppchenpreis. ( Technik/Hardware)
Mario Kart World Angespielt: Wir brettern mit Bowser und Co. durch die Botanik
Offene Welt, neue Modi und alte Helden: Unser Hands-on zeigt, warum Mario Kart World die aufregendste Schnauzbart-Raserei seit Langem wird. Ein Hands-on von Peter Steinlechner ( Mario Kart, Nintendo)
CD Projekt Red: So spektakulär verhext The Witcher 4 die Unreal Engine
Welt, Grafik, Ciri: Eine Tech-Demo verrät mehr über The Witcher 4. Golem.de konnte die Szenen vorab sehen und erklärt Details. Von Peter Steinlechner ( The Witcher 4, Rollenspiel)
Ukraine hits Crimea bridge with underwater explosives
Ukraine used 1,100 kilograms of explosives which were detonated early in the morning, damaging underwater pillars of the bridge. ⌘ Read more
Anzeige: Gut ausgestatteter Akkusauger jetzt mit 53 Prozent Rabatt
Bei Amazon gibt es derzeit einen gut ausgestatteten Akkusauger im Angebot. Er ist um 53 Prozent reduziert. ( Haushaltsgeräte, Amazon)
Fritzbox 7630, 7632 und 4630: Drei neue Fritzboxen kommen mit Wi-Fi 7
Die drei neuen Modelle positioniert AVM vor allem als Mittelklassehardware mit genug RJ45-Anschlüssen für ein kleines Heimnetzwerk. ( Fritzbox, DSL)
Vodafone: Erste Wohnblöcke mit 2 GBit/s Download noch in diesem Jahr
Vodafone hat erste Testgebiete in Berlin für Fiber Island. Die Kabelsegmente schrumpft man weiter von 2.000 auf 200 Haushalte. ( Anga Com, Vodafone)
Security updates for Tuesday
Security updates have been issued by AlmaLinux (varnish), Debian (asterisk and roundcube), Fedora (systemd), Mageia (golang), Red Hat (ghostscript, perl-CPAN, python36:3.6, and rsync), SUSE (govulncheck-vulndb, libsoup-2_4-1, and postgresql, postgresql16, postgresql17), and Ubuntu (mariadb, open-vm-tools, php-twig, and python-tornado). ⌘ Read more
Batterieentwicklung: Microenvironments für eine nachhaltige Batterieproduktion
Eine Technik zwischen Labor- und Pilotphase könnte die Akkufertigung verändern. Ein Patentschwerpunkt liegt in Deutschland. ( Akku, Fraunhofer)
Anzeige: Günstiges iPhone bei Amazon jetzt zum Sparpreis sichern
Smartphones von Apple erfreuen sich großer Beliebtheit. Seit diesem Jahr ist mit dem iPhone 16e auch ein günstiges Modell auf dem Markt. ( iPhone 16, iPhone)
Windows: Microsoft entfernt aufdringliches Verhalten von Edge für EU
Künftig sollen Standard-Browser auch wirklich zum Standard für weit mehr Dateitypen werden. Zudem können sie Edge für PDFs leicht wechseln. ( Windows 11, Microsoft)
Anzeige: In-Ear-Kopfhörer von Soundcore um 30 Prozent reduziert
In-Ear-Kopfhörer von Soundcore by Anker mit adaptiver Geräuschunterdrückung und langer Spielzeit gibt es bei Amazon zum Aktionspreis. ( Kopfhörer, Audio/Video)
(g+) Pro Click V2 Vertical im Vergleichstest: Razer macht mit der ersten vertikalen Maus …
Gut, aber nicht perfekt ist Razers erste vertikale Maus. Das liegt nicht nur an der unübersichtlichen Software. Ein Test von Ingo Pakalski ( Razer, Test)
Bundesnetzagentur: “Homes Passed ist nicht das, was wir anstreben”
Die Telekom meldet gerne ihren FTTH-Ausbau bis zum Bordstein. Erstmals kommt daran deutliche Kritik von der Bundesnetzagentur. ( Anga Com, Telekom)
Anzeige: Samsung SmartTag kostet aktuell weniger als die Hälfte
Der Galaxy SmartTag 2 von Samsung hilft dabei, Alltagsgegenstände schnell wiederzufinden, bevor langes Suchen beginnt. ( Technik/Hardware, Samsung)
Künstliche Intelligenz: College-Absolventen sind zu abhängig von ChatGPT
Der Glaube, KI sei gut, wenn man sie korrekt einsetze, ist unter US-Studenten weit verbreitet. Das gefährdet den Eintritt ins Berufsleben. ( KI, Wissenschaft)
Per Coredump: Angreifer können unter Linux Passwort-Hashes abgreifen
Mehrere Versionen von Ubuntu, Fedora und RHEL sind angreifbar. Böswillige Akteure können Anwendungen crashen und vertrauliche Daten erbeuten. ( Sicherheitslücke, Ubuntu)
Marketplace: Kartellamt meldet Bedenken gegen Amazons Preisgestaltung an
Händler auf Amazons Marketplace-Plattform müssen von Amazon vorgegebene Preisgrenzen einhalten - das hält das Kartellamt für bedenklich. ( Amazon, Verbraucherschutz)
Rüstungstechnik: Elektro-optische Sensoren erkennen Raketenstarts
Für das Verteidigungsministerium sollen neue Sensoren entstehen, die Raketen entdecken, lange bevor die Flugabwehr sie sehen kann. ( Satelliten, Fraunhofer)
Soziale Netzwerke: Kampf dem Hass im Netz
Hasskommentare sollte man nicht einfach so stehen lassen. Es gibt viele Möglichkeiten, sich dagegen zu wehren. Ein Ratgebertext von Harald Büring ( Soziales Netz, Bundesnetzagentur)
Millionen für neuen Campus: Plattner schafft Platz für größeres Informatik-Institut
Das Hasso-Plattner-Institut soll künftig doppelt so viele Informatiker ausbilden. Die Universitätspolitik Donald Trumps findet der SAP-Gründer “fürchterlich”. ( Hasso Plattner, SAP)
China’s 1,000-Mile EVs Render Range Anxiety Obsolete
Danny Lee, Staff Writer - Bloomberg
Stephan: China is cleaning America’s clock with a new generation of EVs, and a new kind of hybrid. Meanwhile, fascist Trump’s tariffs are leaving American car companies confused and unsure.
A BYD Yangwang U8L at the Shanghai show. Credit: Qilai Shen / BloombergSo Much for Rang … ⌘ Read more
Virtualisierung: Broadcom wirft VMware-Verkaufspartner raus
Statt bisher vier Partner-Stufen wird es bei Broadcom künftig nur noch drei geben. Die Unternehmen sollen zudem höhere Anforderungen erfüllen. ( Broadcom, Virtualisierung)
Anzeige: Smartwatch mit AMOLED-Display und GPS für unter 100 Euro
Eine Smartwatch von Amazfit mit AMOLED-Display, integriertem GPS sowie Sprachsteuerung und Telefonfunktion ist bei Amazon reduziert. ( Amazfit, OLED)
Arbeitsmarkt: Unternehmen in Deutschland suchen kaum KI-Experten
Die Nachfrage nach KI-Jobs in Deutschland stagniert auf niedrigem Niveau. Gesucht werden meist Entwickler, seltener auch Anwender. ( Arbeit, KI)
Google: Pixel 10 soll am 20. August erscheinen
Googles kommende Pixel-10-Serie soll eine Telekamera beim Basismodell haben. Ansonsten wird Google wohl wieder viel auf KI setzen. ( Pixel 10, Smartphone)
golang 每日一庫之工作流引擎 Temporal
Temporal 是一個開源的分佈式工作流編排系統,旨在簡化構建和運行可靠、可擴展的長時間運行的後端應用程序。它最初是由 Uber 的 Cadence 系統演變而來,現在由 Temporal Technologies 公司主導開發。目前已被 Coinbase、Netflix、Box、Snap 等大規模應用。核心功能—-1. 分佈式工作流編排Temporal 支持在多臺機器上協調執行復雜的業務邏 ⌘ Read more
golang 每日一庫之工作流引擎 Temporal
Temporal 是一個開源的分佈式工作流編排系統,旨在簡化構建和運行可靠、可擴展的長時間運行的後端應用程序。它最初是由 Uber 的 Cadence 系統演變而來,現在由 Temporal Technologies 公司主導開發。目前已被 Coinbase、Netflix、Box、Snap 等大規模應用。核心功能—-1. 分佈式工作流編排Temporal 支持在多臺機器上協調執行復雜的業務邏 ⌘ Read more
Podcast Besser Wissen: Von der SMS über Chats zu Social Media
Wir sprechen im Podcast über die wachsende Bedeutung der Kurznachrichtendienste. ( Besser Wissen, Podcast)
Lücken im GPU-Treiber: Endgeräte mit Qualcomm-Chips werden attackiert
Mehrere gefährliche Sicherheitslücken in den Treibern für Qualcomms Adreno-GPUs werden aktiv ausgenutzt. Angreifer können damit Schadcode ausführen. ( Sicherheitslücke, Treiber)
Streaming: Mehr Werbung bei Youtube Premium Lite
Künftig sehen Nutzer des preiswerteren Youtube-Abos Premium Lite mehr Werbung - trotz des gleich hohen Abopreises. ( Youtube, Google)
Windows 11: Microsoft fordert einheitliche USB-Ports bei Windows-Laptops
Kunden sollen sicher sein können, dass sie bei allen USB-C-Buchsen ihres Windows-PCs alle Features verlässlich nutzen können. ( PC & Notebooks, Notebook)
Umfrage: Welcher IT-Arbeitgeber hält, was er verspricht?
Viele Sternchen auf Jobportalen und Benefitversprechen sind das eine - doch wie erleben ITler ihren Arbeitgeber wirklich? Macht mit bei unserer großen jährlichen Umfrage! ( Top-IT-Arbeitgeber, Studien)
Anzeige: Wie das WLAN-Testteam bei AVM für Spitzenqualität sorgt
Durch ein selbst entwickeltes Testsystem, ausgeprägten Teamgeist und eine große Portion technischer Neugier stellt das WLAN-Testteam von AVM sicher, dass FRITZ!-Produkte zuverlässig, leistungsfähig und benutzerfreundlich arbeiten. ( AVM, Fritzbox) 
Elektrische Harley Davidson: Maximaler Fahrspaß, minimale Reichweite
Das elektrische Motorrad Livewire S2 Alpinista zu fahren, macht mächtig Spaß. Allerdings ist die Freude schon nach kurzer Strecke schnell. Ein Bericht von Peter Ilg ( Elektromotorrad, Elektromobilität)
404 to $4,000: Exposed .git, .env, and Hidden Dev Files via Predictable Paths”
How Bug Bounty Hunters Can Turn Common 404s Into Critical Information Disclosure Bounties
[Continue reading on InfoSec Write-u … ⌘ Read more
How One Path Traversal in Grafana Unleashed XSS, Open Redirect and SSRF (CVE-2025–4123)
Abusing Client Path Traversal to Chain XSS, SSRF and Open Redirect in Grafana
[Continue rea … ⌘ Read more
**2. Setting Up the Ultimate Hacker’s Lab (Free Tools Only) **
“You don’t need a fortune to break into bug bounty. You just need the right mindset — and the right setup.”
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/2-se … ⌘ Read more
Webhook Vulnerabilities: Hidden Vulnerabilities in Automation Pipelines
How misconfigured webhooks in CI/CD, Slack, and third-party integrations can expose secrets, trigger SSRF, and lead to critical…
[Conti … ⌘ Read more
Exploiting the Gaps in Password Reset Verification
Free Article Link: Click for free!
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/exploiting-the-gaps-in-password-reset-verification-9bb86ec95d29?source=rss—-7b722bfd1b8d– … ⌘ Read more
nginx 代理 WebSocket
配置–HTTP/1.1 協議中 Upgrade 機制可以將 http 升級到 WebSocket,實現客戶端與服務端的雙向通訊。客戶端需要升級協議時在請求頭包含 Upgrade、Connection 字段。如果服務端同意升級連接,就會返回 101 狀態碼和一個 Upgrade 標頭字段,Upgrade 字段內容爲要切換到的協議。如果服務器不能升級連接,返回一個常規響應,如 200 ok。ngin ⌘ Read more
Norway to help Ukraine cover 1 billion euro gas shortfall, Zelensky says ⌘ Read more
Breaking: Minimum and award wages to rise 3.5 per cent from July
Millions of Australian workers will get a 3.5 per cent pay rise from July 1, following the Fair Work Commission’s annual review of the minimum wage and award agreements. Inflation is currently at 2.4 per cent annually. ⌘ Read more
🧮 USERS:1 FEEDS:2 TWTS:1360 ARCHIVED:87444 CACHE:2695 FOLLOWERS:22 FOLLOWING:14
As of version 9.1 vim is supposed to support XDG specification. The below config works correctly on 9.1.1230 but not on 9.1.83. Anybody know why? ⌘ Read more
WhisperD: linux voice-to-text using OpenAI whisper-1 transcription
I wrote this as an exercise to learn how to use ioctl & input devices, but I like how it turned out! It does have a hard dependency on pipewire though.
OSWE Web Hacking Tips (IPPSEC): My Study Journey href=”https://txt.sour.is/search?q=%231”>#1** ⌘ Read more
Learning YARA: A Beginner SOC Analyst’s Notes
Learn how to build a YARA-powered malware detection and automation system using n8n, GPT, and hybrid analysis tools. This hands-on guide…
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/learnin … ⌘ Read more
$540 Bounty: How a Misconfigured Warning Endpoint in Apache Airflow Exposed DAG Secrets
CVE-2023–42780: An Improper Access Control Bug That Let Low-Privileged Users View DAG Impo … ⌘ Read more
**From Forgot Password to Forgot Validation: A Broken Flow That Let Me Take Over Accounts **
Hey there!😁
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/from … ⌘ Read more
** From alert(1) to Real-world Impact: Hunting XSS Where Others Don’t Look** ⌘ Read more
Bug Bounty from Scratch | Everything You Need to Know About Bug Bounty
📌Free Article Link
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/bug-bounty-from-scratch-everything-you-need-to-know … ⌘ Read more
🧮 USERS:1 FEEDS:2 TWTS:1359 ARCHIVED:87441 CACHE:2693 FOLLOWERS:22 FOLLOWING:14
What technology to use for a small NGO website?
Hi Lobsters :) hope you’re having a cozy weekend
I’m volunteering to set up and maintain the website of an association/small NGO, and I need to choose the technology we will use. I would appreciate advice from the hive mind on what technologies/setup to use :)
The key constraints are:
- It should be feasible to teach a motivated non-coder how to adjust website content. Most of the content will be text & images describing the organisation and its va … ⌘ Read more
@nghialele@nghia.im Man, I wish I could watch Formula 1 on a regular basis again, but it has become expensive as fuck here. 🫤
This is my highlight, really, haven’t seen this in action in a loooooooong time:
Google Dorking: A Hacker’s Best Friend
Hey, hacker friends! Ever wonder why people say Google is a hacker’s best friend? Well, I’m about to show you why.
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/google-dorking-a-hackers-best-friend-716dfb3e9739? … ⌘ Read more
The Hidden Admin Backdoor in Reddit Ads
An Invisibility Cloak for Attackers: How One Admin Created a Stealth Account That Even the Owner Couldn’t See or Remove
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/the-hidden-admin-backdoor-in-reddit-ads … ⌘ Read more
Bypassing Regex Validations to Achieve RCE: A Wild Bug Story
Free Article Lin
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/bypassing-regex-validations-to-achieve-rce-a-wild-bug-story-6476faccbc23?source=r … ⌘ Read more
The Year We Lost Control: How the AI Race Could End Humanity — or Save It
By now, you’ve probably heard whispers of a future shaped entirely by artificial intelligence. From Nobel laureates to the godfather of AI…
… ⌘ Read more
[47°09′56″S, 126°43′42″W] Reading: 1.53 Sv
🧮 USERS:1 FEEDS:2 TWTS:1358 ARCHIVED:87395 CACHE:2683 FOLLOWERS:22 FOLLOWING:14
UK government to spend £1.5bn on six new weapons factories ⌘ Read more
Earthquake of magnitude 6.1 hits Hokkaido in Japan, no tsunami warning ⌘ Read more
🧮 USERS:1 FEEDS:2 TWTS:1357 ARCHIVED:87391 CACHE:2690 FOLLOWERS:22 FOLLOWING:14
Security updates for Friday
Security updates have been issued by AlmaLinux (.NET 8.0, .NET 9.0, firefox, ghostscript, gstreamer1-plugins-bad-free, libsoup3, mingw-freetype, perl, ruby, sqlite, thunderbird, unbound, valkey, and xz), Debian (chromium, firefox-esr, libavif, linux-6.1, modsecurity-apache, mydumper, systemd, and thunderbird), Fedora (coreutils, dnsdist, docker-buildx, maturin, mingw-python-flask, mingw-python-flit-core, ruff, rust-hashlink, rust-rusqlite, and thunderbird), Red Hat (pcs), SUSE (augeas, … ⌘ Read more
Memory Analysis Introduction | TryHackMe Write-Up | FarrosFR
Non-members are welcome to access the full story here.
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/memory-analysis-introduction-tryhackme-write-up-farrosfr-32e … ⌘ Read more
Passkeys: The Waterproof Defense Against Phishing Attacks
The Passkeys — a next-generation authentication technology poised to be a game-changer, offering what many describe as a truly waterproof…
[Continue reading on InfoSec Write-ups … ⌘ Read more
A Hidden Backdoor: Bypassing reCAPTCHA on the Sign-up Page
Free Article Link: Click for free!
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/a-hidden-backdoor-bypassing-recaptcha-on-the-sign-up-page-2b5b3c18257f … ⌘ Read more
** Cache Me If You Can: How I Poisoned the CDN and Hijacked User Sessions**
Free Link 🎈
[Continue reading on InfoSec Write-ups »](https://infosecwriteups.com/cache-me-if-you-can-how-i-poisoned-the-cdn-and-hijacked … ⌘ Read more
Unauthenticated Remote Code Execution in vBulletin 6.0.1 via replaceAdTemplate Method ⌘ Read more
Walkthrough — Assessment Methodologies: Vulnerability Assessment CTF 1 ⌘ Read more
golang 每日一庫之 goflow
goflow 是一個基於 Go 語言的高性能、可擴展、分佈式的工作流框架。它允許開發者以編程方式將分佈式工作流定義爲任務的有向無環圖(DAG),並通過多個工作節點(Worker)均勻分配負載來執行任務。核心特性—-1. DAG 構建與任務編排goflow 允許用戶以 DAG 的形式定義工作流,每個節點代表一個任務,邊表示任務之間的依賴關係。這種結構使得任務的執行順序清晰,便於管理複雜的工作流程 ⌘ Read more
golang 每日一庫之 goflow
goflow 是一個基於 Go 語言的高性能、可擴展、分佈式的工作流框架。它允許開發者以編程方式將分佈式工作流定義爲任務的有向無環圖(DAG),並通過多個工作節點(Worker)均勻分配負載來執行任務。核心特性—-1. DAG 構建與任務編排goflow 允許用戶以 DAG 的形式定義工作流,每個節點代表一個任務,邊表示任務之間的依賴關係。這種結構使得任務的執行順序清晰,便於管理複雜的工作流程 ⌘ Read more