Damian Framke

Senior Software Engineer | Human Functionality Architect | People Person | Humanist | Enthusiasm-as-a-Service

[Damian Framke @dameck]

@dummdidumm_ One Config to rule them all, One Config to find them, One Config to bring them all and in the darkness bind them.

[Damian Framke @dameck]

@BigOElectrify Bei Electroverse würde ich pauschal nicht von "Super Preisen" sprechen. Fairerweise: Electroverse ist Roaming-Aggregator, die Tarife setzen die CPOs. Im Schnitt liegt man bei ~70 ct/kWh, am HPC oft deutlich drüber. Direkt beim Betreiber laden ist oft günstiger.

[Damian Framke @dameck]

#TeslaDACH https://t.co/1tYqgd0Qlz

[Feross @feross]

North Korea is targeting npm maintainers -- not for crypto, but for write access to packages downloaded trillions of times a year.

Several Socket engineers were targeted in this campaign -- myself, @ljharb, @jdalton, and others. None of us fell for the bait. Unfortunately, the axios maintainer did. No shame in that -- these aren't phishing emails. They're weeks-long ops with fake companies, fake Slack workspaces, and spoofed meeting platforms built with realistic Zoom/Teams interfaces using the official SDKs for realism.

Other confirmed targets: @matteocollina (Fastify, Pino, Undici, Node.js TSC Chair), @wesleytodd (Express TC), @voxpelli (mocha, neostandard).

The common thread? High-trust maintainers with publish access to packages that sit deep in everyone's dependency tree.

The attack chain: build rapport over weeks, schedule a video call, fake an audio error, prompt the target to install a "fix." That fix is a RAT. Once it's on your machine, they have your .npmrc tokens, browser sessions, AWS creds, keychain. 2FA doesn't matter. OIDC publishing doesn't matter. Game over.

Security researcher @tayvano_ linked this to UNC1069, a DPRK-nexus group Mandiant has tracked since 2018. Why social engineer one rich person when you can compromise one maintainer and reach millions of machines?

This is the threat model now. If you maintain popular packages, act accordingly. If you use open source (and you certainly do), act accordingly.

Full writeup: https://t.co/bNKdrLmwMn

[Damian Framke @dameck]

@e1nk0rn @lotharlindinger "Die Blockiergebühr beträgt 0,10 Euro pro Minute und startet bei AC- Stationen nach 4 Stunden, bei DC-Stationen nach einer Stunde Ladevorgang. (bis zur maximalen Höhe von 24 Euro)"

[Damian Framke @dameck]

@Dirk_ Glückwunsch 🥳

[Tesla Europe, Middle East & Africa @teslaeurope]

Italy https://t.co/UkUppCDT93

France https://t.co/3lvq827UTg

Germany https://t.co/kAoKfH5v3p

[Damian Framke @dameck]

@RealRusty @Baboonchik 73 Cent 😣

[Ashok Elluswamy @aelluswamy]

https://t.co/Jr4i7tHUCr

[Damian Framke @dameck]

@CWRoehl Wer braucht schon Aktien, wenn man Ravioli selbst machen kann? Der Marcato-Aufsatz war unsere beste Investition – nebst unseren Investitionen in Aktien, versteht sich.

[Damian Framke @dameck]

@wdwarncke Klavierlack auf Felgen oder gar an Bumpern, wie bei der KIA-EV-Reihe, werde ich wohl nie nachvollziehen können 🤯

[Damian Framke @dameck]

@RealRusty @ThomasPlasberg Pozhaluysta 🤝

[Damian Framke @dameck]

@RealRusty @ThomasPlasberg Ali: https://t.co/n4amfSjz2x

[Damian Framke @dameck]

@ThomasPlasberg

[Damian Framke @dameck]

@ThomasPlasberg https://t.co/jYYhIO1egO

[Damian Framke @dameck]

@ThomasPlasberg 👋

[Christoph Engelhardt @itengelhardt]

Stell dir vor du kaufst dir ein Auto für 60.000 Euro und das Teil drückt dir auch noch Werbung rein.

Alter Vater, @VW, ihr habt den Schuss nicht gehört.

[Damian Framke @dameck]

@RealRusty @digitec_ch @BambooLabteam Bei Conrad für 699,00 € 🤓

[Damian Framke @dameck]

@Tiefseher Fakt ist aber auch: "While the changeover of Model Y lines across all four of our factories led to the loss of several weeks of production in Q1, the ramp of the New Model Y continues to go well." Zudem wird im Moment nur das LR ausgeliefert. SR kommt noch.