Versuch eine Videokonferenz mit einer Behörde durchzuführen. Auch diese Behörde blockt offensichtlich, wie schon andere, mit ihrer Firewall Verbindungen zu Jitsi-Servern. Und das freigeschaltete Behörden-Webex läuft ausschließlich mit der Webex-App, aber nicht per Browser oder Telefoneinwahl 
Schade, dann wohl ohne mich...
Recent searches
Search options
#WebEx
0 posts0 participants0 posts today
The Cisco Webex app apparently has a Client-Side Remote Code Execution Vulnerability.
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-client-rce-ufyMMYLC
#webex #cybersecurity #vulnerability #cisco
CiscoCisco Security Advisory: Cisco Webex App Client-Side Remote Code Execution VulnerabilityA vulnerability in the custom URL parser of Cisco Webex App could allow an unauthenticated, remote attacker to persuade a user to download arbitrary files, which could allow the attacker to execute arbitrary commands on the host of the targeted user.
This vulnerability is due to insufficient input validation when Cisco Webex App processes a meeting invite link. An attacker could exploit this vulnerability by persuading a user to click a crafted meeting invite link and download arbitrary files. A successful exploit could allow the attacker to execute arbitrary commands with the privileges of the targeted user.
Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
This advisory is available at the following link:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-client-rce-ufyMMYLC
Replied in thread
@nicemicro @yakkoj This so much this. Had to use #Webex on some project for ESA. What a disaster, thought nothing could be worse. Until some time later they switched to #Teams which is even bigger disaster. Anything is better than these two.
#Funkdisziplin: Könnte uns in #Deutschland eigentlich auch etwas ähnliches wie die jüngste militärische Datenpanne in den #USA passieren? Wenn wir uns an den #WebEx-Skandal bei der Bundeswehr im letzten Jahr erinnern, scheint das gar nicht so fernliegend zu sein. Und in der Tat: Auch in Deutschland wird politisch hochrangig viel oder zu viel in Sachen Dienstgeschäfte über private Messenger kommuniziert:
https://www.zeit.de/digital/mobil/2025-03/chat-us-regierung-sicherheit-digitale-kommunikation-signal
ZEIT ONLINEChat-Leak der US-Regierung: Das könnte auch in Deutschland passierenMinister chatten über Kriegseinsätze und laden aus Versehen einen Journalisten ein. Gar nicht so abwegig. Auch in Deutschland tun sich Behörden schwer mit Sicherheit.
#UnplugTrump: Von US-Software zur digitalen Freiheit
Von Microsoft, Zoom und Co. wechselte ich zu Mailbox.org, Thunderbird, Nextcloud und LibreOffice. Wechselbonus: Digitale Freiheit.
https://derschreiben.de/unplugtrump-von-us-software-zur-digitalen-freiheit/
#CalDav #Cloud #Jitsi #Kalender #Kontakte #LibreOffice #Mail #mailboxOrg #Microsoft365 #NAS #Nextcloud #Office #OnlyOffice #Opentalk #Teams #UnplugTrump #Webex #Zoom
Antworten auf diesen Tröt erscheinen nach Freigabe im Blog als Kommentar - @derentspannende
🇺 Bei den meisten Online-Meetings treffe ich auf #Zoom, #Teams oder #Webex. Seitdem ich letztes Jahr von #Microsoft365 zu @mailbox_org wechselte nutze ich entweder #Opentalk von #mailbox_org oder #Jitsi. Jetzt schaue ich mir auch mal @senfcall an.
Mailbox.org nutze ich primär für #Mail #Kalender und #Kontakte. Für #Cloud und #Office setze ich auf #Nextcloud und #OnlyOffice auf meinem #NAS und auf #LibreOffice auf meinem Notebook.
Jetzt, besonders mit #UnplugTrump waren das gute Entscheidungen.
Want to unplug #Zoom, #Teams or #Webex?
Try us - we are free non-comercial videoconferencing solution based on @bigbluebutton and located in Germany.
Try it out, no account needed: https://senfcall.de
senfcall.deSenfcall – Gib deinen Senf dazu!
Replied in thread
@OpenSciTwente at @maxplanckgesellschaft there is no coordinated move away from big tech. Yet alternatives are hosted by central facilities @gwdg, @MPDL, and #MPCDF i.e.
* #gitlab vs #github
* #Mattermost / #Matrix vs #Slack
* #owncloud / #seafile vs #Dropbox/ #GoogleDrive
* #openstack vs #PublicCloud
* #onlyoffice vs #ms365 / #GoogleDocs
* #mastodon vs #x / #bluesky
* #bigbluebutton vs #zoom / #webex
I have observed all services in use and it differs from group to group on what is used.
Replied in thread
@plaimbock We want to hack a #matrix app for #Cisco #Webex #Roomkits (often used in public sector offices).
No, cisco account is not enough to get the latest software updates for #Cisco. One needs to have an active license subscription, which we do not have. We only got 2nd hand devices for testing.
Write me in private if you can send us files! 
To adopt #Matrix in a corporate context with existing #cisco #webex roomkits hardware, we need to update our test devices to the latest firmware version RoomOS (Linux based) and develop matrix plugin. Anyone has an idea where to find those firmware files? Or can we enroll in your Cisco account temporarily?
https://www.webex.com/us/en/devices/room-devices/room-bars-and-kits.html
https://help.webex.com/en-us/article/idba5c/RoomOS-software-upgrades
You can also reach me at Matrix @rriemann:kde.org
Hessen führt kurzfristig #Webex ein: Probleme mit #OpenSource-Videokonferenz-Tool | c't Magazin https://www.heise.de/news/Probleme-mit-Open-Source-Videokonferenz-Tool-Hessen-fuehrt-kurzfristig-Webex-ein-10217839.html #Jitsi #Datenschutz #privacy #VideoConferencing #Element #Matrix
heise online · Hessen führt kurzfristig Webex ein: Probleme mit Open-Source-Videokonferenz-Tool
#datenschutz #hessen #webex #jitsi
Hessen setzt für die interne Landesverwaltung ab 1.1.2025 Webex ein statt einer bereits angekündigten Lösung auf Jitsi-Basis.
Damit verbundene (Zusatz)kosten werden geheim gehalten, eine stichhaltige Begründung ist nicht zu erkennen.
Der Hessische Datenschutzbeauftragte setzt trotzdem die Jitsi-Lösung ein. Bravo!
https://www.heise.de/news/Probleme-mit-Open-Source-Videokonferenz-Tool-Hessen-fuehrt-kurzfristig-Webex-ein-10217839.html
heise online · Hessen führt kurzfristig Webex ein: Probleme mit Open-Source-Videokonferenz-Tool
Continued thread
Hahahaha, was bitte hat Cisco für eine Idee von Journalismus?
Cisco sucht jetzt also für ein exklusives Interview Anfang Januar ein deutsches Medium, das keine kritischen Fragen stellt. Ich bin echt gespannt, wer das macht.
Cisco hat uns heute für Anfang Januar ein exklusives Interview mit deren Deutschland-Chef angeboten. Digitalisierung und Deutschland und blabla. Mein Kollege von ZEIT ONLINE so: Klar machen wir gerne, wir haben da ja auch noch ein paar Fragen. Verweist auf meine #Webex-Recherche, bei der Cisco die Kommunkation abgebrochen hat.
Vereinbart Termin, alles klar.
Eine Stunde später ruft die Agentur wieder an: Cisco will doch nicht mit uns sprechen.
Überwältigende Resonanz auf @SemAntiKast und meine Session heute auf der #vBIB24. Im Peak haben 235 Teilnehmende den Ausflug nach Bad Turing mitverfolgt und etwa die Hälfte war im Anschluss bei unserer gemeinsamen Reflexion auf den Etherpads dabei.
Es ging dabei um kritische Aspekte #generativeKI: https://etherpad.wikimedia.org/p/KIbliothek_krit_Aspekte_genAI
Und was wir, #Bibliotheken und individuell, besser machen können: https://etherpad.wikimedia.org/p/KIbliothek_genAI_besser_machen
Argie und ich haben uns zusammengetan und bewusst entschieden, mit diesem experimentellen Format eines virtuellen Theaterstücks neue Wege zu gehen, um zu einer kritischen Auseinandersetzung mit generativer KI anzuregen, die wir im #Bibliothekswesen zunehmend vermissen. Die Session hat mir aber Hoffnung gemacht, weil ich gesehen habe, dass wir damit nicht alleine sind.
Wir haben nun uneigennützig signifikant Zeit in dieses Projekt gesteckt, um nicht nur das Stück auszuarbeiten und aufzuzeichnen, sondern dies auch im Sinne unserer eigenen Kernbotschaft "Leichtgewichigte Ansätze first, proprietäre #LLMs last" umzusetzen und zu dokumentieren: https://git.biblioco.de/nb/kibliothek
Nun komme ich aber nicht umhin, etwas zur #vBIB im Allgemeinen anzufügen: Ich fühle mich auf #Webex nicht wohl und damit bin ich nicht allein. Die Gründe sind euch auch allen bekannt, deswegen will ich diesmal auf das eigentliche Motto der Veranstaltung dieses Jahr hinweisen. Sollte das nicht auch für die Konferenzplattform gelten? In unserer Session ist es nicht gelungen, ein 60fps Video flüssig abzuspielen. (Ja, wir waren beim Technik-Check und wir haben jmd vom Technik-Support mit dem Videoabspielen beauftragt.) Was bringt ein selbst untertiteltes Video, wenn die Hälfte der Untertitel wegen stockendem Bild nicht angezeigt wird? Das Festhalten an solchen Diensten steht also auch #digitaleTeilhabe entgegen. Da ich das Thema zu meiner Ermüdung schon oft genug angesprochen habe, ziehe ich jetzt selbst die Konsequenz: Ich werde mich in Zukunft nicht mehr bei der vBIB einbringen, solange sich da keine Änderung abzeichnet.
#KIinBibliotheken
Es ging dabei um kritische Aspekte #generativeKI: https://etherpad.wikimedia.org/p/KIbliothek_krit_Aspekte_genAI
Und was wir, #Bibliotheken und individuell, besser machen können: https://etherpad.wikimedia.org/p/KIbliothek_genAI_besser_machen
Argie und ich haben uns zusammengetan und bewusst entschieden, mit diesem experimentellen Format eines virtuellen Theaterstücks neue Wege zu gehen, um zu einer kritischen Auseinandersetzung mit generativer KI anzuregen, die wir im #Bibliothekswesen zunehmend vermissen. Die Session hat mir aber Hoffnung gemacht, weil ich gesehen habe, dass wir damit nicht alleine sind.
Wir haben nun uneigennützig signifikant Zeit in dieses Projekt gesteckt, um nicht nur das Stück auszuarbeiten und aufzuzeichnen, sondern dies auch im Sinne unserer eigenen Kernbotschaft "Leichtgewichigte Ansätze first, proprietäre #LLMs last" umzusetzen und zu dokumentieren: https://git.biblioco.de/nb/kibliothek
Nun komme ich aber nicht umhin, etwas zur #vBIB im Allgemeinen anzufügen: Ich fühle mich auf #Webex nicht wohl und damit bin ich nicht allein. Die Gründe sind euch auch allen bekannt, deswegen will ich diesmal auf das eigentliche Motto der Veranstaltung dieses Jahr hinweisen. Sollte das nicht auch für die Konferenzplattform gelten? In unserer Session ist es nicht gelungen, ein 60fps Video flüssig abzuspielen. (Ja, wir waren beim Technik-Check und wir haben jmd vom Technik-Support mit dem Videoabspielen beauftragt.) Was bringt ein selbst untertiteltes Video, wenn die Hälfte der Untertitel wegen stockendem Bild nicht angezeigt wird? Das Festhalten an solchen Diensten steht also auch #digitaleTeilhabe entgegen. Da ich das Thema zu meiner Ermüdung schon oft genug angesprochen habe, ziehe ich jetzt selbst die Konsequenz: Ich werde mich in Zukunft nicht mehr bei der vBIB einbringen, solange sich da keine Änderung abzeichnet.
#KIinBibliotheken
Replied in thread
@verge #Zoom needed to pull a #WebEx and get bought. They don’t have a moat, and their USP (how fast can you get the customer in the meeting and watching the demo) is no longer the main axis of competition. https://findthethread.blog/Draining-The-Moat/
Find The Thread · Draining The MoatDraining The Moat
Replied in thread
@abstractcode On #Linux, #Zoom is substantially better than #Teams. Actually, #MSTeams is full garbage (connection problems, frequent video and sound lags), since they abandoned the native client.
In my own experience on #Ubuntu / Linux:
TOP:
* #BigBlueButton (browser)
* Zoom (client)
* #Jitsi Meet (browser)
MEDIOCRE:
* #GoogleMeet (browser)
* #Webex (client and browser)
* Zoom (browser)
#BAD
* #MicrosoftTeams (browser, there is no Linux client)
Erinnert ihr euch noch, wie ich mich im April/Mai in allerlei #WebEx-Meetings eingeschlichen habe? Behörden, Parteien, die Regierung - und es ging immer weiter. Weil die Sicherheitslücke einfach nicht geschlossen wurde. Meine Recherche ist jetzt für den Reporterpreis nominiert als „Beste Investigation“. 
https://www.reporter-forum.de/reporterinnen-preis/reporterinnen-preis-2024/nominierungen-2024
www.reporter-forum.deRF - Nominierungen 2024
Continued thread
Manche sagen: das sei schon nicht mehr responsible, wenn Medien einbezogen werden, bevor die Lücke geschlossen ist (was mich natürlich leicht empört, denn es impliziert, dass zb ich nicht vertrauenswürdig & verantwortungsbewusst bin). Hatte da neulich eine interessante Diskussion mit @z_edian angesichts der #Webex-Lücken.
Plus: als Journalistin, die immer öfter Sicherheitslücken selbst meldet, kann ich Liliths Punkt wirklich gut verstehen: