Varbin  ​

259 Followers
370 Following
4.4K Posts

Just an arctic fox doing infosec. Also doing DIY electronics and photography.

I may talk your ear off if I know you, or something about the matter. While I do I work on it, don't say I didn't warn you!

Posts may be in English or sometimes German.

See also my Pixelfed account @varbin for pictures of fursuting, DIY electronics and macro shots of flora.

“We can disagree and still love each other unless your disagreement is rooted in my oppression and denial of my humanity and right to exist.” — James Baldwin

I used ⁂ before it was cool.

Background image FN2A3630 is CC-BY-SA 4.0 licensed by Nixette at Wikimedia Commons (https://commons.wikimedia.org/wiki/File:FN2A3630.jpg)

Pronounsthey/them, he/him, *
SpeciesArctic Fox (vulpes lagopus)
Bloghttps://blog.varb.in
Pixelfedhttps://pixel.infosec.exchange/varbin
Githubhttps://github.com/varbin
Links / Contacthttps://links.varb.in/

Petition geht gerade steil 📈, aber es wäre trotzdem lieb wenn ihr unterschreiben würdet ☺️

›Keine Kürzungen der Eingliederungshilfe für Menschen mit Behinderung vom 27.02.2026‹
https://epetitionen.bundestag.de/petitionen/_2026/_02/_27/Petition_195716.$$$.a.u.html

Petitionen: Petition 195716

Aus der Bundesarbeitsgemeinschaft Digitales und Medien der Grünen:

„Positionspapier: Kein Social-Media-Verbot für Jugendliche“

https://gruene-bag-digitales-und-medien.de/beschluesse/beschluss-kein-social-media-verbot-fuer-jugendliche

Positionspapier: Kein Social-Media-Verbot für Jugendliche: Für eine grundrechtswahrende, evidenzbasierte und...

PDF unten Echte Sorgen – falsche Antworten! Die Bundesarbeitsgemeinschaft Digitales und Medien von Bündnis 90/Die Grünen versteht und teilt die Sorgen um psychische Belastungen, traumatisierende...

Beschlüsse

have a few more analog pics from the woods!

choose your warrior:
green and teal
or
orange, brown and yellow?

I reported an insecure DKIM key to Deutsche Telekom / T-Systems. They first asked me to further explain things (not sure why 'Here's your DKIM private key' needs more explanation, but whatever...). Then they told me it's out of scope for their bugbounty.

I guess then there's really no reason not to tell you: They have a 384 bit RSA DKIM key configured at: dkim._domainkey.t-systems.nl

384 bit RSA is... how shall I put it? I think 512 bit is the lowest RSA key size that was ever really used. 384 bit RSA is crackable in a few hours on a modern PC (using cado-nfs). The private key is:
-----BEGIN RSA PRIVATE KEY-----
MIHxAgEAAjEAtTliQYV2Xvx1OGkDyOL799BTFEuobY2dn2AgtiKCQgrh78NVK1JK
j0yRXgNnPpGBAgMBAAECMF0t+TBZUCi8xATSMij7VLTxv5Xi5OIXesNiXOKtYIRP
LkpYfR5PggaMScfbmqSssQIZAMwOhm9d7Y7Qi7I2j1AlYbiqdtqO54T7FQIZAONa
9dJFkC6lM3EPXR+0SZ4dqwwpiM0nvQIYYgz8thi5JK264ohq9sTvnu9yKvUN9I09
AhgfgMYZKcxtujRjkSZtMzUUNLYzzDmJe90CGDKwqcBI0v9ChaR8WHht+/chMdxj
7ez94w==
-----END RSA PRIVATE KEY-----

Okay, listen, das ist schon irgendwie questionable Design

Das Wort der Woche: Hochfrequenzgulasch

(Aus dem Radiomagazin 1949)
#gpn #gpn24

"Fahrrad geklaut – das sollten Sie jetzt tun" - 5 Tipps wie man der Polizei davon radelt.

https://www.t-online.de/mobilitaet/e-bikes-fahrraeder/id_100360008/fahrrad-geklaut-das-sollten-sie-jetzt-tun-schritt-fuer-schritt.html

Fahrrad geklaut? Was Sie jetzt tun sollten und wie Sie Ihr Bike wiederfinden können

Fahrraddiebstahl kommt häufig vor. Was Sie tun können, wenn Ihr Zweirad verschwunden ist – und wie Sie sich bestmöglich schützen können.

t-online

"Funkstille auf Knopfdruck: Britische Regierung sagt Jammern den Kampf an" - nur noch leise heulen soll erlaubt bleiben.

https://www.heise.de/news/Crime-as-a-Service-Regierung-warnt-vor-hochprofessionellen-kriminellen-Netzen-11253491.html

Crime-as-a-Service: Regierung warnt vor hochprofessionellen kriminellen Netzen

Ransomware bis Gewalt auf Bestellung: Der Staat reagiert auf die Umwandlung krimineller Gruppen in arbeitsteilige Ökonomien, die ihre Taten online koordinieren.

heise online