Secure Coding: Sicheres Passwort-Handling in Java – von String zu char
[]Strategien zur Speicherverwaltung, Passwort-Hashing und Schutz sensibler Informationen im Arbeitsspeicher beim Programmieren in Java.
Developer Snapshots: Kleinere News der letzten Woche
Die Übersicht enthält kleine, aber interessante Meldungen zu Flux, Prometheus, Node, Postgres, Ignite, React App, Jupyter CAD, Linkerd und GitHub
Noch einige der zuletzt hier besonders häufig geteilten #News:
Geld kam nie: Flugtaxi-Hersteller Lilium schon wieder pleite
heise.de/news/Flugtaxi-Herstel…
OpenH264-Sicherheitslücke: Schadcode über Videos im Browser
heise.de/news/OpenH264-Sicherh…
Gefahr gebannt: Einschlag des Asteroiden 2024 YR₄ jetzt fast ausgeschlossen
heise.de/news/Gefahr-gebannt-E…
Backup-Spezialist Overland-Tandberg schließt
heise.de/news/Backup-Spezialis…
OpenH264: Sicherheitslücke in Ciscos Video-Codec gefährdet Firefox
Durch eine Sicherheitslücke in Ciscos Video-Codec OpenH264 können Angreifer Schadcode einschmuggeln. Auch Firefox ist gefährdet.Dirk Knop (heise online)
Verfahren um Datenzugang: X lässt Richter austauschen
Im Verfahren um den Zugang zu Daten von X tauscht das Landgericht Berlin den Richter aus, der zuvor für die an der Klage beteiligte GFF gearbeitet hatte.
heise.de/news/Verfahren-um-Dat…
#DigitalServicesAct #SocialMedia #news
Verfahren um Datenzugang: X lässt Richter austauschen
Im Verfahren um den Zugang zu Daten von X tauscht das Landgericht Berlin den Richter aus, der zuvor für die an der Klage beteiligte GFF gearbeitet hatte.Volker Briegleb (heise online)
Nvidia-Chef äußert sich erstmals zum DeepSeek-Ausverkauf
Investoren hätten DeepSeeks Errungenschaft missinterpretiert, sagt Nvidia-Chef Jensen Huang. Für das Post-Training sei weiterhin starke Hardware notwendig.
heise+ | Erfahrungsbericht: Ein Jahr dynamischer Stromtarif mit Tibber
Dynamische Stromtarife werben damit, dass Strom manchmal günstiger ist. Wir haben es ein Jahr lang ausprobiert, mit Wärmepumpe, ohne Akku und etwas E-Auto.
heise.de/hintergrund/Erfahrung…
#Energie #Energiewende #ErneuerbareEnergie #SmartMeter #Solarenergie #news
Flugtaxi-Hersteller Lilium meldet zum zweiten Mal Insolvenz an
Ende Dezember wollte ein Investorenkonsortium den Münchner Elektroflugzeughersteller Lilium retten. Doch das versprochene Geld kam nie.
– „Käpt’n, die Finanzierungsoptionen haben sich nicht materialisiert.“
Tado prüft Bezahl-Modell für App-Grundfunktionen smarter Heizthermostate
Info-Fenster informierten Kaufinteressierte, dass der normale App-Zugriff auf Tado-Regler bald Geld kostet. Das sei nur ein Test, sagt die Smart-Home-Firma.
Verbraucherschutz: Warnung vor massivem Tracking bei digitaler EU-Brieftasche
Diensteanbieter, die die geplante EU-Wallet zur Identifikation einsetzen, könnten mit den Verwaltern der eID-Lösung Nutzer umfassend verfolgen, warnen Forscher.
Und wieder mal geht es um die Interessen der Konzerne.
heise+ | Bosch, Homematic IP, Shelly: Smart-Home-Systeme für Einsteiger
Wir vergleichen die smarten Geräte von Bosch, Homematic und Shelly: Wie einfach sind sie einzurichten, zu bedienen und was kostet eine Grundausstattung?
US-Aufsichtsbehörde FTC leitet Untersuchung gegen Big Tech wegen "Zensur" ein
Die Federal Trade Commission prüft, ob Anbieter unzulässige Einschränkungen der Meinungsfreiheit vorgenommen haben.
heise.de/news/US-Aufsichtsbeho…
#FederalTradeCommission #Meinungsfreiheit #SocialMedia #Zensur #news
Die Einführung des Digital Services Act (DSA) scheint einen deutlichen Einfluss auf die Nutzerzahlen der vier größten europäischen Porno-Webseiten – XNXX, XVideos, Pornhub und Stripchat – zu haben. 📉 In ihren Transparenzberichten, die mit dem DSA verpflichtend wurden, geben sie deutlich weniger Nutzer an als im Halbjahr zuvor.
Zum Artikel: heise.de/-10290219
Digital Services Act: Nutzerzahlen bei Porno-Plattformen in der EU brechen ein
Die vier größten europäischen Erotik-Portale weisen plötzlich deutlich weniger User aus als im Vorjahr. Nur noch XNXX müsste die strengsten DSA-Regeln beachten.Stefan Krempl (heise online)
Neu in .NET 9.0 [9]: Array-Initialisierung mit Index-Operator in C# 13.0
Man kann in C# 13.0 neuerdings auch mit dem Index vom Ende ein Array initialisieren.
heise.de/blog/Neu-in-NET-9-0-9…
#NET #C #Softwareentwicklung #news
Elektronische Patientenakte: Bundesregierung lässt viele Fragen offen
Die Bundesregierung musste Fragen zur elektronischen Patientenakte, speziell zu deren Sicherheit, beantworten. Vieles bleibt unbeantwortet oder schwammig.
Bitte korrigieren:
"Zwar haben alle gesetzlich Versicherten bereits eine ePA erhalten, sie konnte aber bisher kaum getestet werden."
Die die widersprochen haben, haben keine erhalten.
#epa
Vergleichsportal Idealo fordert von Google 3,3 Milliarden Euro Schadenersatz
2019 hat Idealo gegen Google geklagt und viel Schadenersatz verlangt. Das Verfahren wurde dann ausgesetzt, um auf den EuGH zu warten. Nun legt Idealo nach.
Oh Gott! Da gibts viel zu entpacken.
Ich persönlich mag #idealo und ich verabscheue #monopolisten und allen voran #google.
Aber ich hätte gerne nicht gewusst dass idealo zum springerstiefel verlag mit seinem faschistischen inhaber (de.wikipedia.org/wiki/Mathias_…) gehört.
Deren Hassblatt #bild gehört verboten und der Konzern sofort aufgelöst.
Also nächstes Ziel: eine freiheitlich demokratische alternative zu idealo bauen. Verstanden.
LG
Deutsche Bahn: Ab sofort besserer Handy-Empfang im Zug
Durch die Umrüstung von Funkmodulen bei der Deutschen Bahn wird eine Sendefrequenz für den Mobilfunk frei, und diese soll den Empfang in Zügen verbessern.
CISA und FBI warnen vor Ransomware-Bande Ghost
Vor der chinesischen Ransomware-Bande Ghost warnen aktuell die US-Behörden CISA und FBI. Die soll in über 70 Ländern aktiv sein.
heise.de/news/CISA-und-FBI-war…
#Cybercrime #FBI #Ransomware #Security #news
heise online hat dies geteilt.
Raubkopien für KI-Training: Meta nutzt BitTorrent – haben aber "nicht geseedet"
Um an immense Datenmengen für das KI-Training zu kommen, hat Meta ganze Schattenbibliotheken heruntergeladen – per BitTorrent. Illegal sei das nicht gewesen.
Naja 🍎🍐
Laravel IDEA 10 vervollständigt Datenbank- und Feldeingaben automatisch
Version 10 des PhpStorm-Plug-ins unterstützt Inertia.js und Laravel Facades. Die intelligente Datenbankvervollständigung optimiert den Entwicklungsprozess.
(Fast) keine Werbung: Youtube bringt offenbar Premium Lite zurück
Youtube möchte einem Bericht zufolge bald wieder das Abo Premium Lite zurückbringen. Es verspricht werbefreies Videostreaming – mit einigen Ausnahmen.
Clone Robotics zeigt ersten "Vollkörper-Androiden"
Statt elektrischer Aktuatoren nutzt der "Vollkörper-Androide" Protoclone V1 künstliche Muskeln, die durch Flüssigkeitsdruck bewegt werden.
Gefahr gebannt: Einschlag des Asteroiden 2024 YR₄ jetzt fast ausgeschlossen
Dank neuer Beobachtungen gilt ein Einschlag des Asteroiden 2024 YR₄ im Jahr 2032 jetzt als fast ausgeschlossen. Weitere dürften noch völlige Klarheit liefern.
Angriffe auf KI-gestützte Software abwehren – Secure by Design
Die Absicherung von Software mit KI erfordert eine getrennte Betrachtung von Input, Output und Datenverarbeitung zum Schutz vor Manipulation und Deepfakes.
heise.de/hintergrund/Angriffe-…
#KünstlicheIntelligenz #Security #Sicherheitslücken #Softwareentwicklung #news
Zwei Tage praxisnahes API-Knowhow auf der Heise-Konferenz betterCode() API
Internationale Expertinnen und Experten halten Vorträge zu Design, Entwicklung, Testing und Management von APIs auf der zweitägigen Online-Konferenz.
Brasilianisches Gericht verurteilt X zu Geldstrafe
Die gerichtliche Auseinandersetzung mit X in Brasilien geht in eine neue Runde. X hat noch immer nicht die Gerichtsauflagen erfüllt und muss nun Strafe zahlen.
heise.de/news/Brasilianisches-…
#ElonMusk #SocialMedia #X #news
Dank unkonventioneller Zahlen: X angeblich wieder 44 Milliarden US-Dollar wert
Der Kurznachrichtendienst von Elon Musk will frisches Geld einsammeln. Wert ist er angeblich wieder 44 Milliarden US-Dollar – aber nur, wenn man anders rechnet.
Noch einige der zuletzt hier besonders häufig geteilten #News:
c't-Podcast: "Wir brauchen Faschismus-resistente Systeme"
heise.de/news/c-t-Podcast-Wir-…
Optische Server-Vernetzung soll weniger Strom fressen
heise.de/news/Optische-Server-…
Digital Services Act: Nutzerzahlen bei Porno-Plattformen in der EU brechen ein
heise.de/news/Digital-Services…
Skonto für Google: 326 Millionen Euro Steuernachzahlung statt einer Milliarde
heise.de/news/Missverstaendnis…
c't-Podcast: "Wir brauchen Faschismus-resistente Systeme"
Vor der Bundestagswahl warnt Technik-Ethikerin Anita Klingel, dass sich die Verwaltung darauf vorbereiten muss, dass KI-Systeme missbraucht werden können.Eva Wolfangel (heise online)
OpenAI zählt mehr als 400 Millionen Nutzer und verdoppelt zahlende Firmenkunden
Die Zahl der wöchentlichen KI-Nutzer ist laut OpenAI seit Dezember um ein Drittel gestiegen. Zudem zählt das KI-Unternehmen jetzt 2 Millionen Firmenabonnements.
heise.de/news/OpenAI-zaehlt-me…
#ChatGPT #DeepSeek #ElonMusk #KünstlicheIntelligenz #OpenAI #Unternehmen #news
Ihr wollt mir ernsthaft erzählen, dass knapp 5% der gesamten Weltbevölkerung für Chatgpt bezahlen?
Spotify kommt zum Vergleich gerade auf 260mio Abos.
Digital Services Act: Nutzerzahlen bei Porno-Plattformen in der EU brechen ein
Die vier größten europäischen Erotik-Portale weisen plötzlich deutlich weniger User aus als im Vorjahr. Nur noch XNXX müsste die strengsten DSA-Regeln beachten.
Von Javier Milei beworben: Fast alle Trader haben mit Memecoin $Libra verloren
Nachdem Argentiniens Präsident Werbung für einen Memecoin gemacht hat, stieg der Wert kurzzeitig massiv. Nun zeigt eine Analyse, wer davon profitiert hat.
Amazon übernimmt die Kontrolle über James Bond
Bisher hatte die Produzentenfamilie um Barbara Broccoli noch die kreative Kontrolle über die James-Bond-Filme, jetzt ziehen sie sich zurück. Das weckt Hoffnung.
...mit Spin-offs zu 001, 002, 003, 004, 005 und 006. Nicht zu vergessen 0042, mit der Lizenz für Alles.
Ja, ich hab Hoffnung das mein Prime Abo im März endlich ausläuft.
OKR Day 2025: Konferenztickets zum Frühbucherpreis bis 27. Februar
Am 13. März von OKR-Profis lernen: Welche Hürden gibt es beim Einsatz der agilen Methode und wie lassen sie sich im Unternehmen meistern?
Elektronische Patientenakte: Kassenärzte wollen mehr Zeit für Testphase
Vor einem Start der elektronischen Patientenakte fordern Ärzte mehr Zeit für Tests. Der vom BMG angekündigte Monat April sei nicht realistisch.
Datenschützer leiten Verfahren gegen DeepSeek ein
Da DeepSeek bislang keinen EU-Vertreter benannt hatte, prüfen jetzt acht Landesdatenschutzaufsichtsbehörden die chinesische KI-Anwendung.
natürlich ist es nicht akzeptabel, wenn ein Konzern in Europa Geld verdienen möchte (und Daten verarbeitet) und keinen Vertreter dafür benennt.
Dafür reicht eine Mail.
Das jetzt aber mit 8 Aufsichtsbehörden gemeinsam, abgestimmt und im Rahmen eines Verfahrens zu prüfen, ... erscheint mir etwas ... 🤔
Ich finde, es wäre wesentlich dringlicher, den EU-Angemessenheitsbeschluss zur transatlantischen Datenübermittlung zu überprüfen und ob es sich hierbei tatsächlich noch um einen sicheren Hafen handelt, oder ob die rechtsstaatlich-demokratischen Grundlagen dafür gerade in sich zusammen fallen ...
Australien: Vor Social-Media-Verbot für Kinder gibt es quasi keine Zugangshürden
Ab Ende des Jahres dürfen Kinder unter 15 Jahren in Australien keine sozialen Netzwerke mehr benutzen. Bislang funktioniert die Altersverifizierung aber nicht.
Microsoft: Attacken auf Power Pages, Bing abgesichert
Angreifer hatten mit Power Pages erstellte Websites im Visier. Schadcode hätte durch Bing-Schwachstelle schlüpfen können.
heise.de/news/Microsoft-Attack…
#Bing #Cyberangriff #Exploit #Microsoft #Patchday #Security #Sicherheitslücken #Updates #news
heise online hat dies geteilt.
SpaceX: Trümmer einer Falcon 9 stürzen in Polen ab
Teile einer Falcon-9-Rakete sind unkontrolliert auf die Erde gestürzt. Ein Experte ist besorgt über die Häufung der Zwischenfälle bei SpaceX.
Aktuelle Stunde | 19.02.2025 - hier anschauen
Themen: Glühen am Himmel: Woher kommt der Lichtschweif? | AfD soll illegale Parteispende bekommen haben | Lex Trump: Ukraine ist selber schuld.www.ardmediathek.de
software-architektur.tv: KI und LLMs kritisch betrachtet
Wie sinnvoll ist der Einsatz von KI und LLMs in der Softwareentwicklung? Eberhard Wolff geht in seinem Videocast zusammen mit Lucas Hohmen dieser Frage nach.
heise.de/news/software-archite…
#KünstlicheIntelligenz #Softwarearchitektur #Spracherkennung #news
ISO-Schreibprogramm: Tails warnt vor balenaEtcher
Um ISO-Abbilder auf USB-Stick zu verfrachten, gibt es einfache Anwendungen. Das Tails-Projekt rät nun von balenaEtcher ab.
heise online hat dies geteilt.
Praxisärztin über bürokratische Hürden und Belastung durch Telemedizinanbieter
Telemedizinanbieter, die mit schnellen AU-Scheinen locken, stellen die hausärztliche Versorgung vor Herausforderungen. Warum, das erklärt Ärztin Laura Dalhaus.
dc8wan Marco
Als Antwort auf heise online • • •