Dubiose Werbung zu unnützen eIDAS-Zertifikaten
Einige Anbieter nutzen den Trubel um eIDAS-Zertifikate, um für unnötige und teure Zertifikate zu werben.
heise online hat dies geteilt.
Erdgas: Groninger Gasfeld wird endgültig geschlossen
Seit einem halben Jahr wird bei Groningen kein Gas mehr gefördert. Die Förderung wird auch nicht wieder aufgenommen, wurde nun in den Niederlanden beschlossen.
Erdnächste Supernova seit Jahren produzierte überraschend wenig Gammastrahlung
Die erdnächste Supernova seit fast zehn Jahren bleibt ein Glücksfall für die Forschung. Die Gammaastronomie hat sie etwa vor ein großes Rätsel gestellt.
Palo-Alto-Firewalls: Mehr Angriffe und Proofs-of-Concept aufgetaucht
Für die root-Zugriffslücke in Firewalls von Palo Alto Networks sind Proof-of-Concept-Exploits aufgetaucht. Angriffe nehmen zu.
Strom-Engpass in Oranienburg: Bundesnetzagentur sieht Planungsfehler
Die Bundesnetzagentur fordert die Stadtwerke Oranienburg und den Netzbetreiber auf, schnell eine Zwischenlösung für Stromversorgungsprobleme zu finden.
als ich in den 80ern bei einem EVU gearbeitet habe, gab's auch so ein Umspannwerk wo man nachts kein Licht anmachen mußte, weil die Sammelschienen geglüht haben 😀
"Der Vorgang zeigt deutlich, wie wichtig eine vorausschauende Netzplanung ist", schreibt die Bundesnetzagentur. "
Ich befürchte mal mit kurzfristigen Lösungen und schnellschnell wird da wenig gehen, solange nicht das andere Umspannwerk fertig ist.
Nach vergoldeten USB-Anschlüssen kommen wieder goldene CPU-Fassungen(*)
(*)Ob es sich um eine echte Vergoldung handelt, ist unklar. Gigabyte könnte auch goldfarben pulverbeschichten oder lackieren.
#Intel #Mainboards #WTF #news
Europäischer Polizeikongress: Die EM wirft ihre Schatten voraus
Weil eine Großveranstaltung wie die EM auch eine Herausforderung für die Sicherheitskräfte ist, ist der Turnierchef Gast des Europäischen Polizeikongresses.
Europäischer Polizeikongress: Die EM wirft ihre Schatten voraus
Weil eine Großveranstaltung wie die EM auch eine Herausforderung für die Sicherheitskräfte ist, ist der Turnierchef Gast des Europäischen Polizeikongresses.Detlef Borchers (heise online)
heise+ | Security: Passkeys mit Open-Source-Tools nutzen
Sie können das sichere und komfortable Login-Verfahren auch mit Open-Source-Tools verwenden, ohne sich von Google oder Apple abhängig zu machen. So geht's!
Buchbesprechung: Deciphering Data Architectures
Das von James Serra bei O'Reilly neu erschienene Lehrbuch erläutert Schlüsselkonzepte und Datenarchitekturen von Big Data.
heise+ | Kurztests: Paket-, Tabmanager und Markdown-Erweiterung
Wir testen drei praktische Add-ons: WinGet, Groupy 2 für Windows und Writage für Microsoft Word. Sie alle wollen die Arbeit am Desktop vereinfachen.
Oracle: Critical Patch Update bringt 441 Sicherheitskorrekturen
Im April liefert Oracle zum Critical Patch Update (CPU) sehr viele Sicherheitsaktualisierungen aus – 441 an der Zahl.
heise online hat dies geteilt.
Wie "gut", dass hier professionell entwickelte kommerzielle Software am Start ist – und nicht irgend so ein Open Source Gefrickel.
🤪
PQC: Neuer Quantencomputer-Algorithmus bedroht gitternetzbasierte Verfahren
Kryptografen weltweit diskutieren ein aufsehenerregendes Paper dazu, wie man Post-Quantum-Krypto knacken könnte. Doch noch ist es viel zu früh für Panik.
"Gravierender Messfehler": Die Zahl "disruptiver" Patente nimmt gar nicht ab
Vor einem Jahr machte eine Studie die Runde, laut der die Innovationskraft von Wissenschaft und Technik abnimmt. Sie war fehlerhaft, meinen jetzt drei Forscher.
Allergie-Logs verschwinden mit Update: Pollen-App Husteblume in der Kritik
Aktualisieren Nutzer die Pollen-App Husteblume auf Version 3.0, verlieren sie offenbar ihre dort gesammelten Symptomdaten. Der Anbieter arbeitet an Lösungen.
#Apps #Datenschutz #Updates #news
Ende für Weiße Liste, Start für den interaktiven Klinik-Atlas
Die Weiße Liste der Bertelsmann-Stiftung wurde eingestellt, stattdessen soll bald der interaktive Klinik-Atlas über die Qualität der Krankenhäuser informieren.
Axel-Springer-Chef: "Google hat auf ganzer Linie gewonnen"
Axel-Springer-Chef Mathias Döpfner meint, Google habe sich trotz aller Widerstände in den vergangenen 20 Jahren durchgesetzt. Das könne sich aber nun ändern.
#AxelSpringerVerlag #FakeNews #Google #Journalismus #KünstlicheIntelligenz #SocialMedia #Wettbewerb #news
„Knieet nieder und betet, ruft Springer-Chef Mathias Döpfner seinen Kollegen zu: Mit dem iPad rettet Apple gleich die ganze Industrie. "Jeder Verleger der Welt sollte sich einmal am Tag hinsetzen, um zu beten und Steve Jobs dafür zu danken, dass er die Verlagsbranche rettet"“ 🙏
Quelle: https://www.heise.de/news/Axel-Springer-Chef-Google-hat-auf-ganzer-Linie-gewonnen-9688001.html
Axel-Springer-Chef: "Google hat auf ganzer Linie gewonnen"
Axel-Springer-Chef Mathias Döpfner meint, Google habe sich trotz aller Widerstände in den vergangenen 20 Jahren durchgesetzt. Das könne sich aber nun ändern.Andreas Wilkens (heise online)
Last Call: c't-Webinar Passkeys statt Passwörter
Mit Passkeys loggen Sie sich komfortabel und sicher ein. Wie der Passwort-Nachfolger funktioniert und was es zu beachten gibt, erfahren Sie im Webinar.
Die Gerüchteküche brodelt: Sony plant eine verbesserte Version der Playstation 5 – die PS5 Pro. 🎮✨
Playstation 5 Pro: Vor allem die GPU profitiert
Mehrere Quellen sind sich bei den Spezifikationen der PS5 Pro einig. Die GPU bekommt demnach das größte Upgrade und auch KI ist mit dabei.Mark Mantel (heise online)
Video: Vermögen aufbauen mit ETFs
ETFs bieten für junge Menschen viele Vorteile. Was ein ETF ist und was beim Anlegen beachtet werden sollte, erklärt Heise-Redakteur Felix Krumme im Video.
#ETF #OnlineBanking #news
heise+ | Video: So funktionieren Automatisierungen in Home Assistant
So wird das Zuhause richtig smart: Wir zeigen im Video, wie Sie in Home Assistant einfache Automatisierungen anlegen und Fehler in Abläufen entdecken können.
#Automatisierung #InternetderDinge #OpenSource #SmartHome #Video #news
software-architektur.tv: Team Topologies
Diese Episode des Videocasts beleuchtet die Struktur und die Idee hinter Team Topologies, einem Konzept zur Organisation von IT- und Software-Teams.
Nur NIST P-521 betroffen: PuTTY-Lücke kompromittiert private SSH-Schlüssel
Bereits seit sieben Jahren schlummert die Lücke im freien Terminalclient PuTTY. Angreifer müssen jedoch einige Hürden nehmen, um SSH-Schlüssel zu klauen.
heise online hat dies geteilt.
Wenn eine staatliche institution eine cipher empfiehlt oder -noch schlimmer- entwickelt, dann nutzt man die als firma, wegen der compliance.
Privat nutzt man die nicht, wegen der sicherheit.
heise+ | Notebook im Test: Asus ZenBook Duo (UX8406M) mit zwei OLED-Touchscreens
Das ZenBook Duo hat zwei gleich große OLED-Touchscreens. Diesen Dualismus sieht man ihm zunächst nicht an und es lässt sich wie ein klassisches Notebook nutzen.
Kritische Lücken in Ivanti Avalanche MDM gefährden Mobilgeräte in Firmen
Ivantis Mobile-Device-Management-Lösung Avalanche ist verwundbar. Eine abgesicherte Version steht zum Download bereit.
heise online hat dies geteilt.
Truth Social will ins Streaming-Geschäft einsteigen: Aktienkurs stürzt weiter ab
Während sich das Streaming-Geschäft längst konsolidiert, möchte Truth Social jetzt noch einsteigen. Auch deswegen gab der Aktienkurs weiter nach.
heise online hat dies geteilt.
Kommentar: Microsofts Sicherheitspraxis wird zur Gefahr – und das BSI schweigt
Nach den Vorfällen bei Microsoft greifen die US-Behörden durch. Das passive BSI sollte sich ein Beispiel an den US-Kollegen nehmen, meint Jürgen Schmidt.
heise online hat dies geteilt.
Python-Code analysieren mit dem Rust-Tool pylyzer
Das Tool pylyzer findet gängige Fehler in Python-Code und arbeitet auch als VS-Code-Extension. In Rust geschrieben, analysiert es besonders schnell.
Bericht aus dem Kabinett vom 16. April 2024
Das Kabinett hat eine Fachkräfteinitiative auf den Weg gebracht. Weitere Themen waren die Beschleunigung asylgerichtlicher Verfahren, die Neufassung des Rettungsdienstgesetzes, der Ausbau des Höchstleistungsrechnens sowie der Sicherheitsbericht des L…Baden-Württemberg.de
Take-Two: "GTA 6"-Publisher entlässt 5 Prozent der Belegschaft
Take-Two entlässt Mitarbeiter – und folgt damit Sony, Microsoft und weitere Spielefirmen. Der "GTA 6"-Publisher will so jährlich 165 Millionen Dollar sparen.
Nach Abschied von Mars-Helikopter: Ingenuity soll jahrelang weiter Daten sammeln
Ingenuity darf nicht in den Ruhestand: Der Kontakt zum Helikopter ist zwar abgebrochen, aber er sammelt weiter Daten. Diese können eines Tages abgeholt werden.
heise+ | Smart Generator von Ecoflow im Test
Mit fossilen Energieträgern kann Notstrom erzeugt werden. Der Generator von EcoFlow lässt sich dabei mit anderen Produkten des Herstellers smart vernetzen.
Boston Dynamics schickt humanoiden Roboter Atlas in Rente
Der humanoide Roboter Atlas muss sich moderneren Kollegen geschlagen geben und geht in den Ruhestand. Das Ende von Atlas scheint es aber nicht zu sein.
"Star Wars Outlaws": Ärger um Premium-exklusive Jabba-Mission
Eine bestimmte Missin mit Jabba dem Hutten darf man nur spielen, wenn man den Season Pass von "Star Wars Outlaws" kauft. Spiele-Fans sind empört.
heise+ | Transkriptionsdienste: Whisper V3 im Vergleich mit Online-Diensten
Whisper hat den Markt der Transkriptionsprogramme umgekrempelt. So schneidet es im Vergleich zu Spezialisten wie f4x und Standard-Transkriptionen von Word ab.
heise+ | Das Musikprogramm Ableton Live 12 im Test
Die Schlagwortsuche und die einfachen Möglichkeiten, Skalen und Stimmungen zu wechseln, beschleunigen die Arbeit mit dieser digitalen Audio-Workstation.
xz-Attacke: Hinweise auf ähnliche Angriffsversuche bei drei JavaScript-Projekten
"Jia Tan" hat Druck auf den xz-Maintainer aufgebaut, um eine Hintertür einzuschmuggeln. Es gibt Hinweise, dass bei anderen Projekten ähnliches versucht wurde.
heise online hat dies geteilt.
Wenn ich an all die User-generierten Repos auch bei Perl, Python oder den Distros (AUR ..) denke:
Ich kann mir nicht vorstellen, dass es hier relativ viele Angriffe und Angriffs-Vorbereitungen gegeben hat bzw. gibt.
Andererseits müssen Angreifende ihre 0-Days irgendwann einsepeisen - also offen legen.
Das sind teure Investments, deren Preis sich z.B. bei CMMI-ähnlichen Qualitätssicherungs-Stufen - konsequent als QS bei den Distris etabliert - noch weiter in die Höhe treiben lassen.
Gibt ja auch bei anderen Projekten wie npm, nuget, python-libraries das Problem, dass Schadsoftware verteilt wird..
Bundeskanzler wegen TikTok-Auftritt in der Kritik
Der neue Account des Bundeskanzlers Olaf Scholz auf TikTok sorgt für Kritik. Der Bundesdatenschutzbeauftragte will sich nun verstärkt mit dem Thema befassen.
Joachim Tuchel
Als Antwort auf heise online • • •