Cover photo of René O.
Online

René O.

✔️ Don‘t trust, verify!

🛡 Security, 🐧 Open Source, 💚 Sustainability, 👌 Quality, 🤖 Automation, ⛅️ Cloud, ❤️ Uckermark

#DevSecOps #AppSec #CloudNative #Software #Development #Backend #Rust #GreenDevOps #GreenIT

DevSecOps Engineer & Cloud Architect (Freiberufler)

10 followers 11 following 4 connections

Posts

Subscribe

Pinned post

René O.

🚀 Hej vutuv-User, soeben wurde ein spontanes Ziel für vutuv definiert: Es wäre grandios, wenn es bis Jahresende 10k Accounts auf vutuv gibt (direkte vutuv-Mitglieder, abzüglich Fediverse-Accounts). Was meint ihr, schaffen wir das? Aktiviert vor allem eurer LinkedIn-Netzwerk, denn dort gibt es eine Menge unzufriedener Mitglieder, die vutuv noch nicht kennen. Ich bin mir sicher, sie werden hier eine neue, bessere Heimat für ihr geschäftliches Netzwerk finden.

Ich fühle mich jedenfalls sehr wohl hier. UI / UX passt bestens, Performance ist der Hammer, kein Spam, keine Möchtegern-Diggis usw. Und daher werde ich zukünftig all meine Inhalte zuerst auf vutuv schreiben, um sie dann in anderen Netzwerken zu verlinken. Wäre cool, wenn ihr mitmacht.

Wir haben ein Ziel: #10k2026

vutuv 10k2026
1
Stefan Wintermeyer

“Mastodon lehnt AVIF ab.” 😱

Echt?! Warum?

Siehe: caniuse.com/?search=AVIF

vutuv benutzt nur AVIF.

Hintergrund für Nicht-Programmierer: AVIF ist ein modernes Grafikformat. So wie GIF oder JPEG. Nur halt mit einer besseren Kompression und besserer Qualität. Man kann vereinfacht sagen, dass es wesentlich besser ist als JPEG, WebP und GIF und von allen aktuellen Browsern unterstützt wird.

Hintergrund für Programmierer: Mastodon nimmt AVIF zurzeit nicht an. Im aktuellen main von Mastodon (v4.7.2) steht in app/models/media_attachment.rb:

IMAGE_MIME_TYPES = %w(image/jpeg image/png image/gif image/webp)

mit dem Kommentar „HEIC/HEIF/AVIF are temporarily disabled for security reasons”.
Die Datei wird geladen und dann verworfen.

Mastodon AVIF
Mastodon AVIF
5
From other networks 4

1 like 1 reply 2 reposts

@dendroniker@machteburch.social shared this @musenhain@friendica.andreaskilgus.de liked this @socialmedia@newsmast.community shared this

Already counted in the numbers above.

René O.

Die Sicherheitsprobleme sind dann aber eher in der verwendeten Bibliothek zu suchen als im Format, oder?

1

Reposted by René O.

Digitalcourage @digitalcourage digitalcourage.social

Diesen Freitag um 18 Uhr isses wieder so weit. Die BigBrotherAwards 2026 werden verliehen.
Wer nicht vor Ort in Bielefeld sein kann, kann sich den Live-Stream ansehen oder an einem der vielen Public Viewings teilnehmen. Social Media Begleitung gibts wie immer nur hier im Fediverse.

Weitere Infos: bigbrotherawards.de und bigbrotherawards.de/public-viewing

Wir freuen uns auf euch!

PS: Helft uns die BBA bekannter zu machen. Teilt heute diesen Aufruf und am Freitag unsere Inhalte zu den Preisträgern. Und kommentiert fleißig. Hashtag ist #bba26

BigBrotherAwards "Die Oscars gegen Überwachung". Verleihungsgala / Freitag / 18 Uhr. 25.09.2026, Bielefeld, Hechelei oder im Livestream: bigbrotherawards.de
Am Freitag ist es soweit: Am 25.09.2026 um 18 Uhr verleihen wir die BigBrotherAwards in Bielefeld. Mit diesen "Oscars gegen Überwachung" werden jedes Jahr die größten Datensünder ausgezeichnet. Wie seid ihr dabei? Infos und Livestream: bigbrotherawards.de Tickets: shop.digitalcourage.de Public Viewing in deiner Nähe: bigbrotherawards.de/public-viewing #BBA26
BigBrotherAwards in deiner Nähe. An diesen Orten kannst du dir am Freitag die BigBrotherAwards in bester Gesellschaft als Public Viewing ansehen: AAlen, Berlin, Biesenthal, Bremen, Düren, Erfurt, Feldkirchen, Halle, Hamburg, Köln, Leipzig, Lich, Merseburg, Münster, Nettelbeck, Paderborn, Potsdam, Stuttgart, Stralsund, Wolfsburg. Mehr Infos bigbrotherawards.de/public-viewing
René O.

Coding-Agenten wie Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI sind durch manipulierte Plug-Ins anfällig für RCE-Angriffe. Die Lücke gibt es schon eine Weile und wurde für Claude Code (ab Version 2.1.179) und OpenAI Codex (ab Version 0.146.0) gefixt. Für GitHub Copilot scheint es noch keinen Patch zu geben. Für Gemini CLI wird es keinen Patch geben.

Empfehlungen:

  • Coding-Agenten aktualisieren (wenn noch nicht geschehen)
  • bereits installierte und verwendete Plugins prüfen
  • Auto-Update per Config deaktivieren
    • GitHub Copilot (“autoUpdate”: false in settings.json)
    • Claude Code (“env”: {“DISABLE_AUTOUPDATER”: “1”} in settings.json)
    • OpenAI Codex ( [update] auto_update = false in config.toml)
  • Gemini CLI deinstallieren

Weitere Details siehe air.security/blog-posts/… und heise.de/news/…

security
View all 51 posts

Tags

DevSecOps 1
AI Security
application security
AppSec
Cloud Native
Cloud Security
Green IT
kubernetes
OAuth
OIDC
open source
PHP
Rust
Sustainability
symfony
All tags

Experience

Freelance / Self-employed

2001 - Present
26y
DevSecOps Engineer & Cloud Architect (Freiberufler)

foobugs / René Oelke · 26 years

Languages

German Native English C1

Link

Followers

View All (10)

Follows

View All (11)

Subscribe

With a vutuv account

The best way: follow René O. here. New posts land in your feed, and you can reply and join in.

Create a free account Already a member? Sign in here.

No vutuv account? These ways work too:

Fediverse

Are you on Mastodon or another Fediverse app? Follow René O. from there and new public posts arrive in your timeline. No vutuv account needed.

@reneoelke@vutuv.de

Your address is used once, to send you to your own server's follow dialog. It is never stored here.

Or with an RSS reader

New public posts arrive in any feed reader. No account needed either.

RSS
https://vutuv.de/reneoelke/posts/feed.xml

Keyboard shortcuts

Navigation

Home g h
Feed g f
Messages g m
Notifications g n
Your profile g p
Search /

Actions

Write a new post n
Send the post or message you are writing ⌘/Ctrl ↵
Next post in the feed j
Previous post in the feed k

General

Show this help ?
Close menus and dialogs Esc

The single-key shortcuts pause while you type, and are off on phones and tablets.