Henrik Kramselund - kramse 🍉

internet samurai, posts - may offend. he/him feminist and antifascist. Love science, networks, packets and run AS57860.

Currently I have my own freelance company Zencurity Aps and teach a lot at PROSA.dk, BornHack.dk and other places

When not working I spend my time windsurfing, so you can often find me at the beach!

trying to write on https://garden.kramse.org

Pronouns: he/him
Signal: 045 2026 6000
Email: hlk@kramse.org
Passion: Windsurfing

Last Notes

2026-10-31 19:51:59 UTC

- reply

En længere snak
al software har fejl, så snart det er moderat komplekst, og samspil med andre dele i miljøet ændrer også forudsætninger
Når software har fejl er der periode før fejlen er fundet, og når den er fundet. Det åbner "vindue" for udnyttelse af denne, som lukker når der er en rettelse.
I den, mere end 5min hvor vinduet er åbent bliver systemer udnyttet
Pt finder AI fejlene i rasende tempo, og tiden er negativ. Fejl udnyttes aktivt før der ER en patch

2026-10-31 19:43:49 UTC

- reply

during the 90s it was called perimeter security, firewall protect the networks, then later came segmented networks, later in modern times came Zero-trust, verify users all the time, even within the walls
recent years, people have forgotten EVERYTHING about good security principles

2026-10-31 19:20:07 UTC

- reply

jeg kan godt argumentere for det modsatte, det bliver ikke sikkert
Peger ivrigt på 40-50 års data

2026-10-22 10:00:50 UTC

- reply

og værre endnu
sårbarhederne er de samme kategorier som vi allerede kendte...
de samme slags OWASP top 10, buffer overflows i C kode, SQL fucking injections i 2026, wtf
som om man kollektivt har sagt, vi ignorerer al viden som vi havde fra tidligere
jeg står overfor studerede nu og siger de samme ting som for 10-15 år siden
og løsningerne er de samme og allerede kendte

2026-10-22 09:57:28 UTC

- reply

ja AI er en faktor der ganges på risk, en acceleration
ting man ikke havde ressourcer til at gennemgå kan AI utrætteligt gnave i til der falder noget af
en ældre fuzzer genererede crashes, som skulle analyseres, og laves til exploits i hånden. Nu kan modeller selv gøre det fra ende til anden

2026-10-22 05:33:00 UTC

- reply

en del af det er
jeg vil dog her bruge udtrykket AI, eller næste generations fuzzing og automatisering. Det er en videreudvikling af teknikker man allerede brugte

2026-10-21 09:41:43 UTC

- reply

på vej til undervisning i software sikkerhed og ved ikke om vi skal snakke videre om CPR, PHP critical vulnerability eller eMudhra intermediate certifikater og private nøgler.
Failtrain hele vejen rundt
Der sker for meget

2026-07-31 17:01:35 UTC

- reply

altså det oprindelige indlæg er ikke svært at afkode, det handler 1000000% om kontanter! Derfor hashtag osv
Dernæst er kort snakken også en lang affære med hvem der har ansvaret hvis der ikke er penge på kortet osv. Kredit vs debitkort og alting. Bankerne og Nets vil jo ikke tage risikoen. Fluesmækkeren tror jeg slet ikke eksister mere.
Det der undrer mig er at så relativt få som 17.000 ksn skabe så meget ravage. Der må være nogen der ikke har testet godt nok.

2026-07-31 16:43:34 UTC

- reply

humlen er at kontanter ikke løber tør for strøm eller kræver netværk og strøm

2025-12-15 10:29:28 UTC

- reply

jeg skulle til at skrive noget i samme stil. Det er ikke nemt for myndighederne at kontrollere hverken VPN, DNS , Tor, Wireguard brug osv. Lige så lidt som de kan styre HTTPS.
Derfor endte vi blandt andet med den "frivillige" ordning, blokeringsordningen eller i daglig tale børnepornofiltret
De kan forsøge at lovgive, men den lov de forslår er ekstremt dårligt formuleret, i et forsøg på at være teknologi neutral
ISPerne har ingen interesse i store in-line filtre

2025-12-08 06:33:10 UTC

- reply

while not a general solution, IRC with TLS is also what I will use.
I hang around on multiple networks, so at least some connections to the friends I know

2025-06-30 08:58:42 UTC

- reply

I would recommend finding a Linux/Unix friend, and then using what they suggest.
They will need support at some point, going into the terminal, adding a repository, whatever
If you are that friend, then maybe setup some VPN for them to connect to, and then you can login remotely?

2025-06-03 07:58:09 UTC

- reply

nice, I bought mine yesterday so we will see eachother again!

2024-08-12 06:19:08 UTC

- reply

no problem
I am pretty sure we can agree that power users would like the option to fiddle with their interface and make it "better" for them specifically.
One size fits nobody

2024-08-12 05:55:59 UTC

- reply

I didn't say objectively better at all
Don't put words in my mouth

2024-08-12 05:48:08 UTC

- reply

objectively it is one of the most tuned and optimized ones
They have probably spent more energy on user experience than all the open source window managers and environments together
Small things like the buttons in the frame of a window only showed - and + when mouse was near. Breaking ground in UIs over the years, Open source should copy it
I love open source but was the most productive with OSX. Since moved towards XFCE which is great, but not better than OSX imho

2024-08-01 12:54:51 UTC

Hey everyone,
Moving day!
I started my Mastodon instance social.kramse.org because I didn't know which one to choose from, and it has served me well! Thanks to @npub18sk…l2gu
I work in infosecurity, build infrastructure and teach networks etc.
Give me a few days and I will do a full #introduction