Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken
Unter anderen eine kritische Schadcode-Lücke bedroht Zabbix. Dagegen abgesicherte Versionen stehen zum Download bereit.
heise.de/news/Sicherheitslueck…
#news
heise online hat dies geteilt.
Letzter Termin: heise Security Tour 2024 online
Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif.
heise.de/news/Letzter-Termin-h…
#KünstlicheIntelligenz #Security #SystemonChip #news
Letzter Termin: heise Security Tour 2024 online
Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif.Jürgen Schmidt (heise online)
heise online hat dies geteilt.
Mission beendet: NASA-Teleskop Neowise soll bald verglühen
Das NASA-Teleskop Neowise beendet seine Mission nach zehn Jahren. Warum erhöhte Sonnenaktivitäten das Ende des Raumfahrzeugs einleiteten.
Die Produktwerker: Produktentwicklung von KI-Produkten
Was müssen Product Owner und Product Manager über KI-Produkte wissen? Zu Gast ist in dieser Podcastfolge Dr. Janna Lipenkova.
heise.de/blog/Die-Produktwerke…
#AgileSoftwareentwicklung #KünstlicheIntelligenz #Softwareentwicklung #news
Die Sicherheitslücke "Sinkclose" betrifft fast alle AMD Ryzen- und Epyc-CPUs der letzten 10 Jahre. 😱 Die Schwachstelle ermöglicht Malware-Infektionen auf Prozessorebene, die schwer zu erkennen und entfernen sind. AMD arbeitet an Firmware-Updates zur Behebung.
Zum Artikel: heise.de/-9831278
CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen
Sicherheitsforscher haben eine als Sinkclose bezeichnete Sicherheitslücke in AMD-CPUs entdeckt und auf der Defcon 32 in Las Vegas präsentiert.Ulrich Schmitz (heise online)
Root-Sicherheitslücke bedroht Datenbankmanagementsystem PostgreSQL
Die PostgreSQL-Entwickler haben in aktuellen Versionen eine Schwachstelle geschlossen. Angreifer können Schadcode ausführen.
heise online hat dies geteilt.
Zuckerberg: Llama 4 braucht zehnmal mehr Rechenleistung als Vorgänger
Mark Zuckerberg geht davon aus, dass die Entwicklung des nächsten KI-Modells zehnmal mehr Rechenleistung benötigen werde.
heise.de/news/Zuckerberg-Llama…
#GenerativeAI #KünstlicheIntelligenz #MarkZuckerberg #Facebook #MetaPlatforms #news
OpenAI und Microsoft: Der Tragödie zweiter Teil
Wer dachte, dass nach dem Drama um Sam Altman im November 2023 Ruhe bei OpenAI eingekehrt ist, irrt. Das war erst der Anfang. Eine Analyse von Goglo Roden.
heise.de/blog/OpenAI-und-Micro…
#Gesellschaft #KünstlicheIntelligenz #Microsoft #OpenAI #news
Android: Stellenstreichungen beim Nova Launcher
Beim Nova Launcher fallen Stellen weg – der beliebte Android-Launcher wird künftig nur noch von einer Person entwickelt.
MongoDB 8.0 verspricht höhere Skalierbarkeit durch erweiterte Sharding-Optionen
Die neuen Funktionen der nächsten Hauptversion 8.0. will der Datenbankanbieter im Rahmen des Events "MongoDB .local Berlin" detaillierten darstellen.
Software Security: Entwickler ertrinken in technischen Schulden
70 Prozent der Organisationen leiden unter Sicherheitslücken in ihrer Software. Die Hälfte der Unternehmen schiebt kritische Fehler vor sich her.
heise.de/news/Software-Securit…
#KünstlicheIntelligenz #Sicherheitslücken #Softwareentwicklung #news
Z.b. kann ein Securitycheck der vendors leicht in CI Pipelines integriert werden, so dass man schon einen Überblick bekommt, wo die gröbsten Lücken sind.
Google und Meta: Geheimer Deal, um Jugendliche zu locken
Jugendliche sollen explizit angesprochen worden sein, um von Youtube zu Instagram gelockt zu werden, und zwar entgegen den Richtlinien.
Letzter Termin: heise Security Tour 2024 online
Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif.
heise.de/news/Letzter-Termin-h…
#KünstlicheIntelligenz #Security #SystemonChip #news
Letzter Termin: heise Security Tour 2024 online
Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif.Jürgen Schmidt (heise online)
heise online hat dies geteilt.
Most Epic Fail: Crowdstrike-Präsident nimmt Pwnie Award persönlich entgegen
Elf Pwnie Awards für bemerkenswerte Bugs, Hacks, Exploits oder Fehlleistungen. Crowdstrike gab zu, "schlimm versagt" zu haben.
Fraunhofer ISE: Erneuerbare Energie günstiger als konventionelle Kraftwerke
Photovoltaik mit Batteriespeicher sei günstiger als konventionelle Kraftwerke, meint Fraunhofer ISE. Der Verband Kerntechnik Deutschland widerspricht.
heise.de/news/Fraunhofer-ISE-E…
#Atomkraft #Energie #Photovoltaik #Windkraft #news
Fraunhofer ISE: Erneuerbare Energie günstiger als konventionelle Kraftwerke
Photovoltaik mit Batteriespeicher sei günstiger als konventionelle Kraftwerke, meint Fraunhofer ISE. Der Verband Kerntechnik Deutschland widerspricht.Andreas Wilkens (heise online)
Ich habe was ISE geschrieben hat teilweise gelesen. Soweit ich verstehe haben sie nicht auf die Säsonschwankungen bezicht genommen.
Photovoltaik mit Batteriespeicher wird überall im Sommer billiger sein. Aber im Nordeuropa brauchen wir im Winter was anderes. Die schätzen die 2030-kosten für Winterstrom aus H₂-speicher zu 25+ ct/kWh, das wird den Deutschen Industrie ziemlich weh tun.
AKW Grafenrheinfeld: Sprengung der Kühltürme steht bevor
Damit der Rückbau sichtbar wird, sollen kommenden Freitag die Kühltürme des AKW Grafenrheinfeld gesprengt werden.
Langjährige YouTube-Chefin Susan Wojcicki gestorben
Sie vermietete einst die Garage, die zur Wiege von Google wurde, und führte jahrelang die Videoplattform YouTube. Susan Wojcicki starb im Alter von 56 Jahren.
Homeoffice-Forscher: "Die Menschen können von zuhause aus produktiv arbeiten"
Nach Corona schlägt das Pendel in Sachen Homeoffice zurück: Große Firmen wollen ihre Arbeiter wieder im Büro sitzen haben. US-Forscher Mark Ma über die Gründe.
heise.de/hintergrund/Homeoffic…
#Forschung #Homeoffice #Unternehmen #Wirtschaft #Wissen #news
Viele Anfragen, die ich in letzter Zeit reinbekomme, nennen ausdrücklich die Zahl an Tagen pro Zeitraum, die man für das Projekt ins Büro kommen sollte. Und es sind i.d.R. nicht viele.
Für eine Kickoff-Veranstaltung oder einen Workshop finde ich Präsenz immer noch sinnvoll. Sowas ist als Telko ätzend.
Aber ich verbringe nie wieder 8 Monate im Jahr im Hotel und auf der Autobahn nur um dieselben Tickets abzuarbeiten, die ich genauso gut im HO erledige.
Dann muss es halt viel Remote sein.
Strom vom Nachbarn: Energie-Agentur fordert klare Regeln für "Energy Sharing"
Windenergie aus dem nahegelegenen Windpark oder Solarstrom von Dächern nebenan: Die Dena stellt Modelle fürs Teilen von Stromquellen vor.
Atomkraft: Sellafield räumt massive Versäumnisse bei Cybersicherheit ein
Der Betreiber der Nuklearanlage Sellafield entschuldigt sich für Cybersicherheitsmängel. Die nationale Sicherheit hätte gefährdet werden können.
CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen
Sicherheitsforscher haben eine als Sinkclose bezeichnete Sicherheitslücke in AMD-CPUs entdeckt und auf der Defcon 32 in Las Vegas präsentiert.
Heises Darstellung des zeitlichen Ablaufs gibt mir Rätsel auf:
»Die beiden bei IOActive tätigen Sicherheitsforscher haben diese auch als Sinkclose bezeichnete Sicherheitslücke schon vor Jahren aufgedeckt.«
Und kurz darunter:
»Die beiden Experten erklärten gegenüber Wired, dass AMD schon im Oktober 2023 von ihnen über die Sicherheitslücke informiert wurde. Die lange Wartezeit von der Entdeckung des Bugs bis hin zur Veröffentlichung erklärten die beiden damit, dass man AMD Zeit einräumen wollte, um an einem Fix zu arbeiten.«
Einige der zuletzt hier besonders häufig geteilten #News:
Russland stört Messengerdienst Signal und YouTube
heise.de/news/Russland-stoert-…
Satelliten-Internet: Chinas Rakete "Langer Marsch 6A" sorgt für Weltraum-Chaos
heise.de/news/Satelliten-Inter…
Gesetzenwurf: Polizei soll Gesichtserkennungs-Software einsetzen dürfen
heise.de/news/Gesetzenwurf-Pol…
Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
heise.de/news/Tinder-OKCupid-G…
Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
Sicherheitsforscher haben 15 populäre Dating-Apps abgeklopft: Sämtliche Apps geben intime Daten wie sexuelle Orientierung oder genaue Aufenthaltsorte preis.Uli Ries (heise online)
So sieht also Technologietransfer von China nach Russland aus.
Ob sich die Ostdeutschen darüber klar sind, dass die Schokoschlümpfe auch solche Mauern bauen werden, wenn die Leute erst mal merken, dass das schöne Biodeutschland nicht funktioniert? Und sich über Alternativen informieren wollen?
Ja, ja, ich weiß: Niemand hat die Absicht, eine Mauer zu errichten.
Da capo ad nauseam.
Satelliten-Internet: Chinas Rakete "Langer Marsch 6A" sorgt für Weltraum-Chaos
Die oberste Stufe einer chinesischen Rakete, die Breitband-Satelliten ins All brachte, ist auseinandergebrochen und hinterlässt in Erdnähe ein Trümmerfeld.
das Müllproblem dort oben wird immer schlimmer.
Ich sag es mal so:
Wenn wir diesen Planeten mal so kaputt gemacht haben, dass wir evakuieren müssen, wird das nicht mehr gehen ... kein Durchkommen mehr ... wir sind irgendwie schon gründlich in unserer Selbstzerstörung.
KI sagt Materialverschleiß voraus
Verschleiß verursacht erhebliche wirtschaftliche Verluste. Dr. Stefanie Hanke entwickelte eine KI-Methode, um Materialverschleiß zuverlässig zu prognostizieren.
"Materialverschleiß!"
Russland stört Messengerdienst Signal und YouTube
Russland blockiert den verschlüsselten Chatdienst Signal und sorgt für Störungen beim Aufruf von YouTube-Videos.
heise.de/news/Russland-stoert-…
#Datenschutz #Signal #Zensur #news
Ob @ErikUden dafür wohl eine Lösung gefunden hat? 👋
github.com/NginxProxyManager/n… 🤔
How to create a Signal TLS proxy and integrate it into a running NGINX Proxy Manager? · NginxProxyManager nginx-proxy-manager · Discussion #1738
Hello there! I've recently stumbled upon this great article: https://community.signalusers.org/t/howto-integrate-signal-tls-proxy-into-existing-nginx-lets-encrypt-setup/27443 It shows how to integr...GitHub
Developer Snapshots: Kleinere News der letzten Woche
Die Übersicht enthält kleine, aber interessante Meldungen zu GitLab, W3C, Django, Quarkus Leyden, jEdit, Apache Beam, Aider, mold, PostgreSQL und Google.
heise.de/news/Developer-Snapsh…
#Softwareentwicklung #Webentwicklung #news
Developer Snapshots: Kleinere News der letzten Woche
Die Übersicht enthält kleine, aber interessante Meldungen zu GitLab, W3C, Django, Quarkus Leyden, jEdit, Apache Beam, Aider, mold, PostgreSQL und Google.Maika Möbus (heise online)
Report: In Zukunft kleine Entwicklerteams mit hochproduktiven Senior-Developern
An ihren Commits sollt ihr sie erkennen: GitClear wertet Daten aus über 850.000 Entwicklerjahren aus und bewertet den Einfluss von KI auf die Produktivität.
heise.de/news/Report-In-Zukunf…
Report: In Zukunft kleine Entwicklerteams mit hochproduktiven Senior-Developern
An ihren Commits sollt ihr sie erkennen: GitClear wertet Daten aus über 850.000 Entwicklerjahren aus und bewertet den Einfluss von KI auf die Produktivität.Robert Lippert (heise online)
30 Jahre "The Mask": vom Horror-Comic zum Comedy-Hit
Vergesst Deadpool: "The Mask" war eine der ersten gelungenen Comic-Verfilmungen, in denen sowohl Technik als auch Besetzung stimmten.
IoT und Edge-Computing mit Podman
Das Container-Werkzeug Podman öffnet die Cloud-native Anwendungsentwicklung mit Kubernetes auch für das IoT und Edge-Computing.
heise.de/hintergrund/IoT-und-E…
#Containerisierung #InternetderDinge #Kubernetes #Softwareentwicklung #news
Gesetzenwurf: Polizei soll Gesichtserkennungs-Software einsetzen dürfen
Ein Gesetzesentwurf des Innenministeriums sieht vor, dass Ermittlungsbehörden künftig biometrische Abgleiche mit Bilddaten aus dem Internet durchführen dürfen.
heise+ | So abhängig ist Deutschland vom Strom aus dem Ausland
Aktuell importiert Deutschland mehr Strom als es exportiert. Das ist allerdings eine gute Nachricht und kein Zeichen für eine Energiekrise.
Trotz massiver Proteste: UN-Cybercrime-Konvention einstimmig angenommen
Der Ausschuss für Cybercrime der Uno hat das Abkommen, das Russland und China initiiert haben, nach 3 Jahren gebilligt. Bürgerrechtler befürchten Repression.
Neu in .NET 8.0 [33]: Erweiterung des AOT-Compilers
Der AOT-Compiler kann auch Webservices und Hintergrunddienste übersetzen, aber mit einigen Einschränkungen.
Studie: Fachkräftemangel spitzt sich bis 2027 zu
Bis 2027 wird sich der Fachkräftemangel weiter zuspitzen, sagt eine IW-Studie. Auch wenn mehr Menschen in der IT arbeiten, fehlen zahlreiche Experten.
heise.de/news/Studie-Fachkraef…
#Karriere #Arbeitswelt #Fachkräftemangel #Informatik #IT #news
Wie 0,25 Prozent Leitzins einen kleinen Börsencrash verursachte
Der "Yen Carry Trade" spülte Billionen US-Dollar in die Aktienmärkte. Das Konstrukt soll die Kursstürze am Montag maßgeblich verursacht haben.
heise.de/hintergrund/Wie-0-25-…
#Börse #ETF #Wirtschaft #news
Chartbook 305 Yen carry trades and the turmoil in global fx and equity markets.
In the last few days there has been spectacular action in financial markets rippling across the entire world: bouncing between the US, Japan & emerging markets.Adam Tooze (Chartbook)
Männer beleidigen KI-Bots
Es gibt Menschen, die schreiben "Bitte" und "Danke" in die Prompts von KI-Chatbots, gar nicht wenige. Gut so, sagt der IT-Branchenverband Bitkom.
Ich halte mich da eher an die Sprache bei Star trek. Das ist die populärste form von fiction mit computer Anweisungen. Die art der Anweisungen sollte daher gut in den Trainings Daten vorhanden sein.
KI-Update Deep-Dive: Die Zukunft des Internets im Zeitalter von KI
CE-CIX-Chef Ivo Ivanov spricht in dieser Folge des Podcasts über die Herausforderungen an unsere Netzwerkinfrastruktur durch KI-Anwendungen.
Sicherheitsforscher verwandeln Sonos-One-Lautsprecher in Wanze
Angreifer können über das eingebaute Mikrofon von Sonos-One-Lautsprechern Gespräche mitschneiden. Mittlerweile ist das Sicherheitsproblem gelöst.
heise online hat dies geteilt.
Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
Sicherheitsforscher haben 15 populäre Dating-Apps abgeklopft: Sämtliche Apps geben intime Daten wie sexuelle Orientierung oder genaue Aufenthaltsorte preis.
heise online hat dies geteilt.
Neues aus dem Tindergarten: Auswertung "privater" APIs mit Apache Ignite | Codefoundry
What is actually the most used emoji on Tinder? And which is the most popular #hashtag? This talk not only shows funny evaluations of “open” APIs with the in-memory computing framework Apache Ignite, but also takes a critical look at the mass collect…Neues aus dem Tindergarten: Auswertung "privater" APIs mit Apache Ignite | Codefoundry
0,005 Sekunden: Wie Hightech-Kameras über Gold bei Olympia entscheiden
Nur 5 Millisekunden trennten beim 100-Meter-Sprintfinale Platz 1 und 2. Wir erklären, wie die Ziellinientechnik bei den Olympischen Spielen funktioniert.
scotty86 🇺🇦🕊️
Als Antwort auf heise online • • •