Hallo Welt! In den Bytespeicher Notizen veröffentlichen wir regelmäßig Themen, die uns auf Treffen und in den verschiedenen Kommunikationskanälen in den zurückliegenden Wochen beschäftigt haben (Schlagworte und Links). Und hier ist die aktuelle Ausgabe, gültig für die 12te Kalenderwoche des Jahres 2026. Noch immer beschäftigt uns der mögliche Umzug in neue Räume. Quelle
Am 28.03.2026 ab 13:37 Uhr findet der jährliche Tag des offenen Hackspace statt. Dazu sind alle herzlich eingeladen, die sich vielleicht auch zum ersten mal einen Hackspace von Innen anschauen wollen. Ihr braucht keine Kenntnisse oder sonstiges mitbringen, nur ein bisschen Neugierde. Natürlich freuen wir uns auch sehr über Besuch von anderen Spaces. Mehr allgemeine Infos zu diesem Tag, sowie welche Spaces noch teilnehmen finden sich hier . Programm 3D Druck Selber etwas drucken und lernen, wie 3D Druck funktioniert Elektronik Basteleien Ihr könnt unter Anleitung lernen einfache Schaltungen aus Elektronikbauteilen zu bauen Miniaturen bemalen Wir haben Lacke und Pinsel zum Grundieren und Bemalen und helfen euch gerne Miniaturen aus dem 3D Drucker zu bemalen Linux Install Party Beratung und Installationshilfe zu Linux Betriebssystemen Lockpicking Erlerne Grundlagen des Lockpickings und knacke deine ersten Schlösser selbst Flipper Tische Flippern für groß und klein an einem unserer Flipper Tische Schauen ins Innenleben und die Funktionsweise der Flipper Führung durch unseren kleinen Hackspace Wir zeigen euch alles, was man bei uns machen kann und erklären euch, wie unser Hackspace funktioniert, was wir so machen und wie man ein Teil davon werden kann und natürlich soziales Miteinander und einen schönen Austausch.
Seit geraumer Zeit hat der CCC auch technisch langweilige, aber folgenschwere Datenlecks im Blick . Legal-Tech-Plattformen waren in der Vergangenheit bereits betroffen . Die Plattform advocado.de reiht sich in diese Tradition nun mit einem öffentlich erreichbaren Symfony-Profiler ein. Dieses zur internen Fehlersuche vorgesehene Werkzeug machte interne Server-Parameter sichtbar. Darunter befand sich ein gültiger Zugang zu einem git-Repository, das neben Quellcode auch weitere Zugangsdaten enthielt ‒ unter anderem für einen Fax-Dienst, Zahlungsdienstleister und die Dateiablage bei AWS S3. Dort konnte auf zahlreiche hochgeladene Dokumente, darunter Ausweiskopien oder Inkasso-Schreiben, Rechnungen von Kanzleien und Gerichten sowie Bild- und Tonaufzeichnungen von Gesprächen zugegriffen werden. Der CCC hat den Anbieter informiert, advocado.de reagierte zeitnah auf die Meldung. Der Club empfiehlt grundsätzlich, Debug-Schnittstellen konsequent abzusichern, Zugangsdaten nicht im Klartext zu versionieren und die Speicherung sensibler Daten wie Ausweiskopien grundsätzlich zu hinterfragen . Auch das Framework Symfony könnte mehr dafür tun, das versehentliche Exponieren des Profilers zu erschweren, etwa durch eine verpflichtende Authentifizierung.