Hanno Böck schreibt seit 2013 für Golem.de, zuerst freiberuflich, seit
2019 festangestellt in Teilzeit. Seine Schwerpunkte sind IT-Sicherheit
und Kryptographie. Er sucht gern selbst nach Sicherheitslücken und hat
bereits mehrfach Schwächen in TLS-Implementierungen aufgedeckt.
Außerdem interessiert er sich für freie Software, die Wissenschaft und
deren Schwächen sowie die Herausforderungen des Klimawandels.
Folgen auf Twitter (@hanno)
Webseite: hboeck.de
Die von Facebook eingeführte Möglichkeit, beim Zurücksetzen von Passwörtern nicht mehr auf E-Mail zu setzen, konnte sich nicht durchsetzen.
Github sperrt unsichere SSH-Schlüssel, die durch einen Fehler in einer Javascript-Bibliothek erzeugt wurden.
Schilling hat unter anderem die Cdrtools und eine Solaris-Live-CD entwickelt.
Ein Fehler im Apache-Webserver lässt Zugriffe außerhalb des Webroots zu, allerdings sind Standardkonfigurationen wohl nicht verwundbar.
In einer Fischer-Tropsch-Anlage im niedersächsischen Werlte wird aus Wasserstoff und Kohlendioxid grüner Flugzeugtreibstoff.
Von Hanno Böck
Bei Fehlkonfigurationen und alten Geräten können Zertifikatsfehler mit Let's Encrypt auftreten.
Das ID Wallet ist vorerst nicht mehr verfügbar, zuvor hatte es Sicherheitsprobleme in der Infrastruktur gegeben.
Das Browserplugin HTTPS Everywhere wird nicht weiterentwickelt, stattdessen sollen Nutzer die browsereigenen HTTPS-Only-Modi verwenden.
Der Chiphersteller TSMC hat angekündigt, bis 2050 seine Emissionen auf "Netto-Null" zu senken - setzt dabei aber auch auf fragwürdige Kompensationsprojekte.
Von Hanno Böck
Eine Studie versucht erstmals zu beziffern, wie groß die Menge des durch Bitcoin verursachten Elektroschrotts ist.
Dänemark und Coasta Rica starten eine Initiative namens Beyond Oil and Gas Alliance (BOGA). Deutschland ist bisher nicht dabei.
Von Hanno Böck
Die größte Direct-Air-Capture-Anlage geht in Island in Betrieb. Die Technik wird wohl gebraucht, steht aber vor großen Herausforderungen.
Ein Bericht von Hanno Böck
Das OpenSSL-Team veröffentlicht Version 3.0.0. Neben einem Lizenzwechsel kommt es zum Wegfall vieler veralteter Funktionen.
Eine Commandline-Injection-Lücke in Claws Mail ermöglichte über Umwege die Ausführung von Schadcode.
Eine Recherche von Hanno Böck
Das Vereinigte Königreich will die Wasserstoff-Industrie auf vielfältige Weise fördern.
Woher kommt der Wasserstoff? Eine Studie kommt zu dem Schluss, dass Wasserstoff mit CCS-Technologie kaum zum Klimaschutz beiträgt. Die Bilanz hängt aber von vielen Details ab.
Von Hanno Böck
Das STARTTLS-Verfahren hat zahlreiche Sicherheitsrisiken. Überall, wo es möglich ist, hat die direkte Nutzung von TLS nur Vorteile.
Von Hanno Böck
Dass eine Person, die verantwortungsvoll eine Sicherheitslücke gemeldet hat, dafür juristischen Ärger bekommt, ist fatal und schadet der IT-Sicherheit.
Ein IMHO von Hanno Böck
Das EU-Warnsystem EFAS hat frühzeitig vor Überschwemmungen in Westdeutschland gewarnt, doch die Öffentlichkeit hat auf diese Informationen keinen Zugriff.
Von Hanno Böck
Die Erderhitzung führt zu mehr Starkregen und macht Fluten wie die in Nordrhein-Westfalen wahrscheinlicher.
Eine Analyse von Hanno Böck
Maßnahmen wie eine Flugkraftstoff-Quote und Differenzverträge könnten helfen, grünen Wasserstoff günstig zu machen.
Von Hanno Böck
Der Konzern will elektrische Flugzeuge der Firma Heart Aerospace nutzen, die bereits 2026 einsatzfähig sein sollen.
Entgegen früherer Aussagen erwartet das Ministerium einen wachsenden Bedarf. Dafür braucht es mehr erneuerbare Energien.
Google hat Daten zur Stromerzeugung seiner Rechenzentren veröffentlicht: Der Konzern will bis 2030 sämtlichen Strom klimafreundlich erzeugen.
Der Serverpool für die PGP-Keyserver mit der Software SKS wurde abgeschaltet. Grund sind Beschwerden wegen der Datenschutz-Grundverordnung.
Von Hanno Böck
Der KDE-Store und andere Linux-Appstores haben eine schwere Sicherheitslücke. Es gelang den Findern nicht, dies den Verantwortlichen zu melden.
Die australische Umweltministerin blockiert Pläne für das Wasserstoff-Projekt Asian Renewable Energy Hub.
Ein Lobbyverband der Windbranche schlägt vor, die Entsorgung von Rotorblättern auf Mülldeponien europaweit zu verbieten.
Die Gasindustrie will künftig mit Wasserstoff heizen, viele Fachleute lehnen das ab. An der Frage entscheidet sich die Zukunft der Gasnetze.
Von Hanno Böck
Die Webseite AnonLeaks berichtet, wie das Defacement von KenFM ablief: durch abrufbare Backupdaten und das Wordpress-Plugin Duplicator Pro.
Von Hanno Böck
Airbus öffnet zwei Entwicklungszentren, in denen Treibstofftanks für verflüssigten Wasserstoff gebaut werden sollen.
Durch Interaktionen von verschiedenen mit TLS geschützten Protokollen - beispielsweise FTP und HTTPS - lässt sich die Sicherheit aushebeln.
Von Hanno Böck
Eine Reihe von kostenlosen Online-HTML-Editoren fügt zufällig SEO-Links zu Webseiten ein, die mit dem Betreiber in Verbindung stehen.
Bei dem Portal zu Vermittlung von Ferienwohnungen konnten durch simples Hochzählen in der URL fremde Rechnungen eingesehen werden.
Eine Recherche von Hanno Böck
2018 führte Google eine Pflicht für das System Certificate Transparency ein, jetzt sind alle zuvor ausgestellten TLS-Zertifikate abgelaufen.
Die technischen Betreiber von Freenode ziehen sich nach Konflikten mit dem Besitzer zurück und gründen ein neues IRC-Netzwerk.
Es schien klar, dass die Stahlindustrie auf Wasserstoff umgestellt wird. Doch der Vize von Arcelor Mittal bringt jetzt Biomasse mit Negativemissionen ins Spiel.
Von Hanno Böck
Stopp neuer Öl- und Gasförderung, Kohleausstieg bis 2030, Begrenzung des Flugverkehrs: Die Internationale Energieagentur hat einen Plan für Klimaneutralität.
Von Hanno Böck
Im Vergleich zum Vorjahr wurden 2020 45 Prozent mehr neue Solar- und Windkraftanlagen gebaut.
Woher kommt der Wasserstoff? Die Methanpyrolyse wird als klimaneutrale Methode zur Gewinnung von Wasserstoff aus Erdgas beworben, doch emissionsfrei ist das Verfahren nicht.
Eine Analyse von Hanno Böck
Das Umwelt- und das Finanzministerium legen Vorschläge vor: 65 Prozent weniger Emissionen bis 2030 und Klimaneutralität bis 2045.
In Florida startet ein Experiment, bei dem gentechnisch veränderte Mücken ausgesetzt werden, um die Population zu reduzieren.
Sicherheitslücken erlaubten, über WLAN das Kontrollsystem eines Tesla anzugreifen und beispielsweise die Türen zu öffnen.
Klimaschutz auf die Zukunft zu verschieben, gefährdet die Freiheit der Jüngeren: Das aktuelle Gesetz hält vor dem Gericht nicht stand.
Eine Investmentfirma behauptet, Bitcoin könne Solaranlagen helfen. Doch für überschüssigen Solarstrom gibt es bessere Verwendungsmöglichkeiten.
Ein IMHO von Hanno Böck
Produkte von Pulse Secure sind von einer kritischen Sicherheitslücke betroffen, für die es keinen Patch gibt. Angriffe finden bereits statt.
Der Konzern Uniper will in Wilhelmshaven grünes Ammoniak importieren und Wasserstoff daraus gewinnen. Beerdigt werden Pläne für ein Erdgas-Terminal.
In zahlreichen Applikationen finden sich Sicherheitslücken bei der Verarbeitung von Links, betroffen sind unter anderem VLC, Libreoffice und Telegram.
Von Hanno Böck
Viele Nutzer von Pulse Secure können sich nicht per VPN mit ihren Firmennetzen verbinden, ein Fehler bei der Signaturprüfung ist schuld.
In einem Fall nutzte eine Polizistin die Datenbank Poliks, um Ex-Freundinnen ihres neuen Partners aufzusuchen.
Hanno Böck