- Metalab - Metalab Mailing Listen

Libre Graphics Meeting 23.10. 18:30
by reox 03 Okt '23

03 Okt '23

Hi! Am Montag den 23.10. um 18:30 findet das nächste Libre Graphics Meeting in der Metalab Bibliothek statt. Wir wollen uns wieder Darktable widmen und ein "Play it Raw Live" machen: Bringt eure (Raw) Fotos mit und wir schauen wie wir sie mit Darktable entwickeln können! Wir schauen uns verschiedene Workflows und Module an und unterschiedliche Varianten der Entwicklung. * Wann: Montag 23.10.2023, 18:30 * Wo: Metalab Bibliothek * Thema: Play it Raw Live * Mitbringen: Fotos zum bearbeiten, gerne auch mit eigenem Laptop * Siehe auch: https://libregraphicsvienna.at https://matrix.to/#/#LibreGraphicsVienna:matrix.org Bis dann! Sebastian

1 0

[Ankündigung] Mail Server wartung 20:30-24:00
by Clemens Hopfer 01 Okt '23

01 Okt '23

Hi Leute, wir werden uns etwas später um die Metalab Mail Server und Mailman Infrastruktur kümmern, deshalb kann es in den nächsten Stunden zu Ausfällen bzw Einschränkungen kommen. Lg, Clemens für die Metalab Servercrew

2 1

Hängemattenständer abzugeben
by overflo 30 Sep '23

30 Sep '23

https://chaos.social/@overflo/111155695108226752

1 0

Hilfe für opengl spiel gesucht
by overflo 28 Sep '23

28 Sep '23

hej! macht hier jemand openGL ? ich will für die roboexotica einen bot bauen und hab die hardware fertig. es handelt sich um ein surfbrett auf einem wii-balanceboard. das betrunkene opfer kann darauf surfen. ich hätt gern ein spiel das so aussieht wie das https://www.crazygames.com/game/color-tunnel allerdings ein bisserl anders. der tunnel sollte feinmaschiger sein und "durchsichtig" also nur wireframe. im stil dieser synthwave grids: https://elements-video-cover-images-0.imgix.net/files/96c2f2c8-bfa4-458f-83… es könnte ca so aussehen: https://static.vecteezy.com/system/resources/previews/021/937/021/non_2x/co… wenn man gas gibt kommt der tunnel schneller auf einen zu, man kann links und rechts und damit den tunnel drehen. hin und wieder kommen hindernisse denen man ausweichen muss, kann das hier jemand hier an einem abend zusammenklopfen? am liebsten wäre mit pygame, aber es ist mir eigentlich egal was es ist solange ich es auf einem rapsberry pi starten kann. als danke gibts dan bei der roboexotica soviel tschunk wie ihr trinken könnt/wollt. :* -flo

3 2

Suche Rechner/Arbeitsplatz zum Flutter lernen
by Susanne Song-Yi Griem 27 Sep '23

27 Sep '23

Hallo Metalab Liste! Ich fange grade ein Praktikum+Selbststudium bei einem Programmierer an, um zu sehen, ob ich in IT Welt umsteigen mag. Mein Rechner ist von 2013, das Ungetüm hat es noch geschafft alles zu installieren aber ich stoße immer wieder auf Kompatibilitätsprobleme, die nervig sind und das lernen unnötig kompliziert machen. Gleichzeitig will ich und kann ich grad nicht zum lernen und ausprobieren einen neuen Rechner leisten. Also meine Frage an euch: Hat eine(r) von euch oder weiß jemand von jemandem, von dem ich mir ein neueres Macbook (ab ca 2018-2020) für sowas ausleihen/mieten kann? (Apple, weil ich dran gewöhnt bin und nicht nochmal umlernen will). Oder einen Ort, wo ich hingehen könnte um dort an einem Rechner zum dran arbeiten? (Es geht um Flutter-CodeX-Android Studios). Liebe Grüße Luka (sie/dey)

1 0

Define Einladung zur Abschlussveranstaltung im BSV-WNB
by Johannes Střelka-Petz 27 Sep '23

27 Sep '23

Einladungen zur Projekt Define Abschlussveranstaltung, du bist herzlich eingeladen! Datum: 10. Oktober 2023 Uhrzeit: von 14 bis 17 Uhr Ort: im Louis-Braille Saal des Blinden- und Sehbehindertenverband WNB (Eingang über das Foyer, Adresse: Hägelingasse 4-6, 1140 Wien) bei freiem Eintritt! Um eine Voranmeldung (mit Slot-Angabe) per Email an info(a)blindenverband-wnb.at wird gebeten! Ablauf: 1. Slot: 14:00 bis 15:30 Uhr - 14.00 bis 14.20 Uhr: Einführung durch Projektleiter Erich Schmid und Johannes Střelka-Petz - 14:20 bis 14:45 Uhr: Berichterstattung durch Teilnehmer:innen sowie Q&A-Runde mit Publikum - 14:45 bis 15:30 Uhr: Praxisteil mit Möglichkeit einer Testung der „Metabraille“, sowie Ausklang beim Buffet 2. Slot: 15:30 bis 17:00 Uhr - 15:30 bis 15:50 Uhr: Einführung durch Projektleiter Erich Schmid und Johannes Střelka-Petz - 15:50 bis 16:15 Uhr: Berichterstattung durch Teilnehmer:innen sowie Q&A-Runde mit Publikum - 16:15 bis 17:00 Uhr: Praxisteil mit Möglichkeit einer Testung der „Metabraille“, sowie Ausklang beim Buffet Hintergrundinfo: Define, ein Projekt des Blinden- und Sehbehindertenverband Wien, NÖ und Burgenland (BSV-WNB), entwickelt eine Braille-Tastatur, die sogenannte Metabraille, mit inklusiver Bauanleitung. Define – „Digital Equipment for INclusive Empowerment“ – entwickelt in offenen Werkstätten, so genannten Maker-Spaces, seit Sommer 2022 eine Braille-Tastatur mit inklusiver Open-Source Bauanleitung. Die Tastaturen (für PC und Smartphone) sollen von blinden und sehbehinderten Menschen selbst gebaut werden. Define ist ein vom „Digitalisierungsfonds Arbeit 4.0“ der AK Wien gefördertes Projekt, das diese Ideen mit blinden und sehbehinderten Menschen und starker Unterstützung durch die Verrückte Jugend Aktion (VJA) des BSV-WNB im Bereich digitale Produktion (3D-Druck) in Maker-Spaces umsetzt. Die Maker-Bewegung ermöglicht kurze Wege, kleine Stückzahlen, maßgeschneiderte und reparierbare Produkte. Mehr Infos zum Projekt unter: https://defineblind.at/ Wir freuen uns auf deinen Besuch! Beste Grüße, Johannes Einladung Online https://defineblind.at/post/ankuendigung_abschlussveranstaltung_bsv-wnb_202… info(a)defineblind.at https://defineblind.at/

1 0

[Security Fix Information] XSS Vulnerability in MOS
by Hetti 24 Sep '23

24 Sep '23

Hello Metalab People, English at the bottom. Letzte Nacht hatte ich den MOS Code verbessert und bin auf einen Cross-Site-Scripting (XSS) [0.0] Attack-Vektor gestoßen. Der angegebene Wiki Link bei der Eventerstellung wurde nicht überprüft und war anfällig für XSS auf der Kalender Monatsübersicht Seite. Die Lücke wurde von mir direkt gefixt [1] und die neue Version deployed. Basierend darauf, wie das MOS konzipiert ist, haben nur Mitglieder einen Account und können Events anlegen. Externe Personen können keine Events anlegen. Ich habe überprüft, ob in der Datenbank XSS Payloads existieren und konnte keine finden. Ich gehe davon aus, dass kein Mitglied die Sicherheitslücke ausgenutzt hat. Session Cookies waren sicher, da das HttpOnly Flag [2] gesetzt ist und waren dadurch nicht via JavaScript auslesbar. ---------------------------------------------------------------------------- Last night I was improving the MOS Code and discovered a Cross Site Scripting (XSS) [0.1] attack vector. The provided Wiki Link for the event creation was not sanitized and was prone to XSS on the calendar monthly overview page. I directly fixed the issue [1] and deployed the new version. Due to the concept of MOS, only members get an account and can create events. External people cannot create events. I checked the database for XSS payloads and could not find any. I assume, that no member abused this vulnerability. Session Cookies were safe, because the HttpOnly Flag [2] is set, and therefore they are not accessible via JavaScript. Cheers, Hetti [0.0] https://de.wikipedia.org/wiki/Cross-Site-Scripting [0.1] https://owasp.org/www-community/attacks/xss/ [1] https://github.com/Metalab/mos/commit/56630ae283a43954b14c0e95344f7a613dbdc… [2] https://owasp.org/www-community/HttpOnly

2 1

[Ankündigung] Metalab Serverwartung Donnerstag (21.09.23) Abend
by Hetti 21 Sep '23

21 Sep '23

Hallo Metalab Folks, entschuldigt bitte die etwas kurzfristige Ankündigung hier! Heute Donnerstag am Abend sind datacop und ich im Rechenzentrum und tauschen Serverhardware aus. Das Wartungsfenster beginnt ab 20:30 und sollte bis spätestens 24:00 dauern. Innerhalb dieser Zeit werden folgende Services nicht erreichbar sein: * BigBlueButton unter https://bbb.metalab.at * Lemmy unter https://lemmy.metalab.at Von den Wartungsarbeiten sind folgende Services **nicht** betroffen: * Mailinglisten * Mailserver * MOS * Wiki * Zammad Ticket System Wir melden uns wieder bei euch, wenn wir fertig sind. Schöne Grüße, Hetti für die Servercrew

1 1

Verschenke Li-ionen Akkus timeout
by Bernhard Kuemel 21 Sep '23

21 Sep '23

Some disassembly required. 0x0.st/H_se.JPG Die schenke ich her. 0x0.st/H_8d.JPG Die bereits ausgebauten schenk ich nicht her. Nachdem sich bis jetzt niemand gemeldet hat, werd ich sie auf willhaben herschenken.

1 0

2023-11-18 BSidesVienna Announcement + CFP
by daniel＠seidinger.space 19 Sep '23

19 Sep '23

Hallo liebes Metalab, am Samstag, 18-11-2023 findet die diesjährige Edition der BSidesVienna statt. Dieses Jahr sehen wir uns auf dem Badeschiff in Wien wieder. Wir freuen uns schon sehr darauf sich wieder zu treffen und tolle Vorträge anzuschauen. Aktuell suchen wir noch nach weiteren tollen Vorträgen. Wenn ihr Interesse habt, einfach hier einreichen: https://cfp.bsidesvienna.at/bsidesvienna-0x7e7/cfp Tickets und weitere Details kommen noch, für Updates entweder auf unsere Webseite schauen (https://bsidesvienna.at/) oder, jetzt neu, uns auf Mastodon folgen (https://infosec.exchange/@bsidesvienna) Es wird sicher wieder ein cooler Event (und besonders die After Party). Liebe Grüße, Daniel Für das Orga Team

1 0