Hallo Welt! In den Bytespeicher Notizen veröffentlichen wir regelmäßig Themen, die uns auf Treffen und in den verschiedenen Kommunikationskanälen in den zurückliegenden Wochen beschäftigt haben (Schlagworte und Links). Und hier ist die aktuelle Ausgabe, gültig für die 12te Kalenderwoche des Jahres 2026. Noch immer beschäftigt uns der mögliche Umzug in neue Räume. Quelle
Datum Ort bis Dienstag, 28. April 2026 um 19:00 Uhr 21:00 Uhr , /proc, Zentralwerk, Riesaer Straße 32, 01127 Dresden HQ Wir wollen uns Treffen und über Home-Assistant, ESPHome, Zigbee, ESP32, MQTT etc. und deren Integration miteinander, aber auch Home Automation im allgemeinen sprechen und uns über verschiedene Lösungen, Produkte und Automatisierungen austauschen. Zwischen den Treffen chatten wir oft in einen Matrix-Raum: #home-automation:c3d2.de
Seit geraumer Zeit hat der CCC auch technisch langweilige, aber folgenschwere Datenlecks im Blick . Legal-Tech-Plattformen waren in der Vergangenheit bereits betroffen . Die Plattform advocado.de reiht sich in diese Tradition nun mit einem öffentlich erreichbaren Symfony-Profiler ein. Dieses zur internen Fehlersuche vorgesehene Werkzeug machte interne Server-Parameter sichtbar. Darunter befand sich ein gültiger Zugang zu einem git-Repository, das neben Quellcode auch weitere Zugangsdaten enthielt ‒ unter anderem für einen Fax-Dienst, Zahlungsdienstleister und die Dateiablage bei AWS S3. Dort konnte auf zahlreiche hochgeladene Dokumente, darunter Ausweiskopien oder Inkasso-Schreiben, Rechnungen von Kanzleien und Gerichten sowie Bild- und Tonaufzeichnungen von Gesprächen zugegriffen werden. Der CCC hat den Anbieter informiert, advocado.de reagierte zeitnah auf die Meldung. Der Club empfiehlt grundsätzlich, Debug-Schnittstellen konsequent abzusichern, Zugangsdaten nicht im Klartext zu versionieren und die Speicherung sensibler Daten wie Ausweiskopien grundsätzlich zu hinterfragen . Auch das Framework Symfony könnte mehr dafür tun, das versehentliche Exponieren des Profilers zu erschweren, etwa durch eine verpflichtende Authentifizierung.
Am 28.03.2026 ab 13:37 Uhr findet der jährliche Tag des offenen Hackspace statt. Dazu sind alle herzlich eingeladen, die sich vielleicht auch zum ersten mal einen Hackspace von Innen anschauen wollen. Ihr braucht keine Kenntnisse oder sonstiges mitbringen, nur ein bisschen Neugierde. Natürlich freuen wir uns auch sehr über Besuch von anderen Spaces. Mehr allgemeine Infos zu diesem Tag, sowie welche Spaces noch teilnehmen finden sich hier . Programm 3D Druck Selber etwas drucken und lernen, wie 3D Druck funktioniert Elektronik Basteleien Ihr könnt unter Anleitung lernen einfache Schaltungen aus Elektronikbauteilen zu bauen Miniaturen bemalen Wir haben Lacke und Pinsel zum Grundieren und Bemalen und helfen euch gerne Miniaturen aus dem 3D Drucker zu bemalen Linux Install Party Beratung und Installationshilfe zu Linux Betriebssystemen Lockpicking Erlerne Grundlagen des Lockpickings und knacke deine ersten Schlösser selbst Flipper Tische Flippern für groß und klein an einem unserer Flipper Tische Schauen ins Innenleben und die Funktionsweise der Flipper Führung durch unseren kleinen Hackspace Wir zeigen euch alles, was man bei uns machen kann und erklären euch, wie unser Hackspace funktioniert, was wir so machen und wie man ein Teil davon werden kann und natürlich soziales Miteinander und einen schönen Austausch.
Kommt uns am Samstag den 28.03. ab 13:12 besuchen!