Hm, dann habe ich die Definition falsch gedeutet. Auf der Seite steht: "KRITIS-Anlagen: Anlagen sind gemäß § 1 Absatz 1 Nummer 1 BSI-KritisV a) [...] b) [...] oder c) Software und IT-Dienste"

Mich würde einfach interessieren, welche Software und IT-Dienste für die Erbringung einer kritischen Dienstleistung notwendig sind bzw. was vom Bund erfasst ist.

Schade, dass die Listen registrierter Betreiber und Anlagen nicht öffentlich sind.

💯. Zumindest wäre IT-Sec als Lehrplaninhalt für das Fach Informatik wünschenswert.

Zudem überlegen sich ethische Hacker nun zwei Mal ob sie eine Sicherheitslücke melden sollen oder aus Selbstschutz einfach offen lassen. Zum Nachteil aller Personen deren Daten möglicherweise betroffen sind.

Willst du einem Unternehmen z.B. Fahrlässigkeit nachweisen, kannst du das ohne Einsicht der Daten nicht belegen. Auch wenn du gar nicht vor hast Daten abzuziehen oder anderen scheiß damit machen willst. Ein Unternehmen kann jetzt einfach behaupten, dass die phpmyadmin Instanz leer war.

Das Amtsgericht Jülich sieht die Nutzung von Klartext-Passwörtern als Hacken an. Solltest du also gefundene Klartextpasswörter z.B. in einer öffentlich erreichbaren phpmyadmin Instanz verwenden, bist du kriminell.

Das ist so dermaßen dumm, da das weitreichende negative Folgen haben wird.

Tag 3: IONOS SE (1und1)

renerehme.dev/blog/1-sec-f...

#1SecFailEverySecondDay

Tag 1: Bundesdruckerei

renerehme.dev/blog/1-sec-f...

Alternativ dazu: www.xpdfreader.com/about.html

Die einfachste und zuverlässigste Möglichkeit die ich kenne: pdfminer-docs.readthedocs.io/pdfminer_ind...

Nachteil für normale Nutzer: Es gibt keine GUI. Läuft über Command Line Interface.

Achja, falls jemand Software kennt, die großflächig von Kommunen verwendet werden, gerne einfach via PM zukommen lassen. Bevorzugt Webapplikationen, Ratsinformations- oder Dokumentenmanagementsysteme, Anbindungen, sonstiges. Völlig egal.