Diese Seite bietet eine praktische Einführung in die Kryptoanalyse von Blockchiffren mit Fokus auf AES. Anstatt einer vereinfachten Chiffre geht es direkt an die Sache heran und führt Sie durch die Implementierung von AES. Keine Sorge, es ist anfängerfreundlich gestaltet!
Mehr lesen
Angesichts des Mangels an IPv4-Adressen haben Internetanbieter weit verbreitet Carrier-Grade NAT (CGNAT) eingesetzt, wobei mehrere Benutzer auf eine einzige öffentliche IPv4-Adresse abgebildet werden. Dies löst zwar das Problem der Adresserschöpfung, stellt aber erhebliche Herausforderungen für Strafverfolgungsbehörden und Sicherheitstools dar. Eine einzelne IP-Adresse kann Tausende von Benutzern repräsentieren, wodurch herkömmliche IP-basierte Identifizierungs-, Filter- und Konfigurationsmethoden ineffektiv werden. Dies führt zu Schwierigkeiten bei Ermittlungen, Fehlalarmen in Sicherheitssystemen und Störungen bei Diensten wie OpenDNS. Die EU und andere Organisationen drängen auf die Einführung von IPv6, um die mit CGNAT verbundenen Sicherheitsrisiken zu mindern.
Mehr lesen
Dieser Artikel beschreibt die Erstellung eines C-Programms, das seinen eigenen Code zur Laufzeit verändern kann. Der Autor erklärt zunächst, wie Programmcode im Speicher abgelegt wird und wie man mit der Funktion `mprotect()` die Berechtigungen des Codesegments so ändert, dass es beschreibbar ist. Anschließend ändert der Autor durch Modifikation des unmittelbaren Werts einer `addl`-Instruktion das Ergebnis des Programms. Schließlich geht der Autor noch weiter und kopiert mit `memcpy()` einen Shellcode in das Codesegment des Programms, wodurch erfolgreich ein Shell-Befehl zur Laufzeit ausgeführt wird. Der gesamte Prozess ist technisch anspruchsvoll und erfordert ein fundiertes Verständnis der x86_64-Assembler-Sprache.
Mehr lesen
Darren Embry hat zwei Monospace-Schriftarten im Retro-Stil veröffentlicht: Old Timey Mono und Old Timey Code. Old Timey Mono basiert auf der Reproducing Typewriter-Schriftart von 1906 und zielt darauf ab, getippten Text zu simulieren und gleichzeitig die Lesbarkeit zu verbessern. Old Timey Code baut darauf auf und fügt eine durchgestrichene Null, eine deutlichere Eins und Modifikationen an ausgewählten Satzzeichen und Kleinbuchstaben hinzu. Beide Schriftarten bieten umfangreiche Sprachunterstützung, decken lateinische, kyrillische und griechische Schriften ab und umfassen eine breite Palette von Unicode-Zeichensätzen, wodurch sie ideal für die Programmierung und das Schreiben von Drehbüchern geeignet sind.
Mehr lesen
Die chinesische Pharmaindustrie erlebt einen dramatischen Wandel mit einem massiven Anstieg klinischer Studien in den letzten Jahren. Dieser Boom ist auf Regierungsreformen zurückzuführen, die Markteintrittsbarrieren gesenkt, Genehmigungsprozesse vereinfacht und die Medikamentenentwicklung beschleunigt haben. Im Vergleich zu den USA sind klinische Studien in China schneller und günstiger, ziehen erhebliche internationale Investitionen an und befeuern einen Biotech-Boom. Diese Erfolgsgeschichte bietet wertvolle Lehren für andere Länder und unterstreicht die entscheidende Rolle von vereinfachter Regulierung und Effizienz für die Förderung pharmazeutischer Innovationen.
Mehr lesen
Jährlich werden Billionen von unscharfen Bildern, unfertigen Videos und KI-generierten Inhalten erstellt und gespeichert, was zu massivem Umweltverschwendung führt. Der Autor argumentiert, dass den meisten Organisationen ein angemessenes Datenmanagement fehlt, was zu einer Flut redundanter, veralteter und ungenauer Informationen führt. Cloud-Speicher verschärft dieses Problem, da die Speicherung von Daten kostengünstig ist und zu einer massiven Zunahme von digitalen Abfällen führt. Dies wirkt sich negativ auf das Training und die Genauigkeit von KI aus. Der Artikel fordert bessere Datenmanagementpraktiken, um dieses wachsende Umwelt- und Ressourcenproblem zu bekämpfen.
Mehr lesen
cppyy ist ein Laufzeit-Generator für Python-C++-Bindungen, der es ermöglicht, C++ aus Python und Python aus C++ aufzurufen. Es erreicht hohe Leistung, geringen Speicherverbrauch, Cross-Inheritance und Callbacks ohne Spracherweiterungen oder Zwischensprachen. Zu den Funktionen gehören Laufzeit-Template-Instanziierung, automatische Objekt-Downcasting und Exception-Mapping. Basierend auf dem Cling C++-Interpreter ermöglicht cppyy das dynamische und interaktive Mischen von C++- und Python-Funktionen und unterstützt sogar moderne C++-Bibliotheken wie Boost. Es funktioniert mit CPython und PyPy und ist für große Projekte optimiert, wobei es in Bezug auf Leistung und Speicherverwaltung hervorragend abschneidet.
Mehr lesen
Die harte Haltung von Amazon.com Inc. bezüglich der Rückkehr behinderter Mitarbeiter ins Büro hat eine Gegenreaktion ausgelöst, wobei Mitarbeiter behaupten, das Unternehmen verstoße gegen den Americans with Disabilities Act (ADA) und deren Rechte auf Tarifverhandlungen. Mindestens zwei Mitarbeiter haben Beschwerden bei der Equal Employment Opportunity Commission (EEOC) und der National Labor Relations Board (NLRB) eingereicht, Bundesbehörden, die die Arbeitsbedingungen regulieren. Der Einsatz von künstlicher Intelligenz durch das Unternehmen, um Anfragen von Mitarbeitern mit Behinderungen nach Anpassungen zu verwalten, hat ebenfalls interne Opposition hervorgerufen und könnte das Unternehmen rechtlichen Herausforderungen aussetzen. Amazon behauptet, die Rechte der Mitarbeiter zu respektieren und weder zu diskriminieren noch Vergeltungsmaßnahmen gegen sie zu ergreifen, weil sie sich an Organisationsaktivitäten beteiligen. Der Fall verdeutlicht jedoch die rechtlichen und ethischen Risiken, die mit dem Einsatz von KI zur Bearbeitung sensibler Personalangelegenheiten verbunden sind.
Mehr lesen
Eine bahnbrechende Drucktechnik namens TCA erzeugt extrem robuste und hochauflösende Schaltungen auf nahezu jeder 3D-Oberfläche, von gebogenem Glas bis hin zu sogar Chilischoten und Eierschalen! Durch die Einbettung leitfähiger Materialien in einen Klebstoff schafft TCA eine tiefgreifend ineinandergreifende Schnittstelle, die die Haltbarkeit gegen Kratzer, hohe Temperaturen und Biegen drastisch verbessert – sogar bei flüssigem Stickstoff. Diese Technologie verspricht, flexible Elektronik, Sensoren und Energiespeicher zu revolutionieren und neue Möglichkeiten für Wearables, intelligente Geräte und extreme Umgebungen zu eröffnen.
Mehr lesen
China hat seine Schwefeldioxidemissionen in den letzten 15 Jahren um mehr als zwei Drittel reduziert. Dieser deutliche Rückgang ist hauptsächlich auf Emissionsgrenzwerte für Kohlekraftwerke und die Einführung von Entschwefelungstechnologien zurückzuführen und hat die Luftqualität, insbesondere in Großstädten, erheblich verbessert. Die Daten stammen aus modellierten Schätzungen des Community Emissions Data System (CEDS).
Mehr lesen
Joseph Luzzis 'Dantes Göttliche Komödie: Eine Biografie' erforscht die anhaltende Wirkung dieses Epos aus dem 14. Jahrhundert. Von anfänglichen kirchlichen Kontroversen bis hin zu seinem Status als Eckpfeiler der italienischen Literatur und seiner Übernahme durch Romantiker und Modernisten (Joyce, Pound, Eliot) spiegelt die Reise der *Commedia* Dantes eigenes turbulentes Leben wider. Luzzi seziert verschiedene Interpretationen, wie die romantische Fehlinterpretation von Odysseus als Held und den überraschenden Trost, der in Auschwitz gefunden wurde. Er vergleicht auch Dante mit Milton und hebt ihre unterschiedlichen Ansichten zum freien Willen hervor. Letztendlich enthüllt Luzzi die *Commedia* als Dantes persönliche Reflexion und Erforschung von Glauben, Wahrheit und menschlicher Selbsttranszendenz.
Mehr lesen
Der Sicherheitsforscher Nicholas Carlini führte ein zwölftägiges Experiment durch: Er schrieb täglich seine Webseite und seine Biografie mit einem anderen Sprachmodell neu. Er stellte fest, dass die Modelle zwar hervorragende visuell beeindruckende Webseiten generieren konnten, aber in Bezug auf die Genauigkeit der Fakten deutlich versagten. Beispielsweise enthielt die von dem Modell o1-mini generierte Webseite 43 Aussagen; 32 waren völlig falsch, 9 enthielten schwerwiegende Fehler und nur 2 waren faktisch korrekt. Dies unterstreicht die große Diskrepanz zwischen "Fähigkeiten" (Webseite-Generierung) und "Wissen" (faktische Genauigkeit) in LLMs und betont die Notwendigkeit von Vorsicht beim Vertrauen auf KI-generierte Inhalte.
Mehr lesen
Ein neues Windows 11 Insider Build (26120.3073) führt einen Copilot-Button in Microsoft Paint ein, der den Zugriff auf generative KI-Funktionen wie Cocreator, Image Creator, Generative Erase und Remove Background vereinfacht. Diese Funktionen gab es bereits, aber der Button verbessert den Workflow. Das Update beinhaltet auch die Cloud-Fotosuche (nur für Copilot+ PCs) und Bugfixes für Taskleiste, Systemtray und Datei-Explorer. Dies ist eine Vorschau für Insider; die Verfügbarkeit für die stabile Windows 11-Version wurde nicht bekannt gegeben.
Mehr lesen
Der Autor Tavian Barnes kritisiert die Ineffizienz bestehender Build-Systeme (Autoconf, CMake, Meson usw.) in der Konfigurationsphase, die deutlich länger dauert als die Build-Phase. Er schlägt eine parallele Lösung basierend auf Makefiles vor, die die Effizienz deutlich verbessert, indem der Konfigurationsprozess in mehrere gleichzeitig ausführbare Aufgaben aufgeteilt wird. Die Kernidee besteht darin, die Parallelisierungsmöglichkeiten von make zu nutzen, um die ursprünglich sequenziellen Compiler-Test-Aufgaben zu parallelisieren und so die Konfigurationszeit von 38 Sekunden auf 0,4 Sekunden zu verkürzen. Der Artikel beschreibt die Implementierung im Detail, einschließlich Hilfsskripten, Makefiles-Schreibtechniken und Parallelisierungsstrategien. Dieser Artikel ist wertvoll für Entwickler, die schnellere Build-Zeiten anstreben.
Mehr lesen
Tausende nordkoreanische Staatsbürger, die sich als amerikanische Softwareentwickler mit gestohlenen oder gefälschten Identitäten ausgeben, haben Fortune-500-Unternehmen infiltriert. Sie schleusen ihre Gehälter an Kim Jong Uns Regime weiter und finanzieren damit verbotene Waffenprogramme. Der Betrug hat seit 2018 jährlich Hunderte von Millionen Dollar eingebracht. Harrison Leggio, Gründer eines Krypto-Startups, schätzt, dass 95 % der Bewerber nordkoreanische Betrüger sind. Er bittet Bewerber nun, negativ über Kim Jong Un zu sprechen, um die Fälscher auszusortieren. Experten warnen davor, dass KI das Schema immer ausgefeilter macht, mit einer erwarteten Ausweitung auf Europa und Asien im Jahr 2025. Die US-Regierung bekämpft dies, aber die Bedrohung bleibt erheblich und gefährdet die nationale und die Sicherheit von Unternehmen.
Mehr lesen
Dieser Artikel erinnert an das Sony DTC-700 DAT-Gerät, ein Gerät, das in den 90er Jahren aufgrund seiner überlegenen Audioqualität und umfangreichen Funktionen dominierte. Die DAT-Technologie (Digital Audio Tape) bot einen Klang, der CDs übertraf, aber hohe Kosten, Bedenken hinsichtlich der Urheberrechtsverletzung und Marktsättigung führten letztendlich zu seinem Niedergang. Trotz Vorteile wie digitaler Aufnahme und vielseitiger Ein- und Ausgänge führten die komplexen Mechaniken zu Zuverlässigkeitsproblemen. Das Fehlen von Marketing und die Unterstützung von Originalmusik behinderten ebenfalls die breite Akzeptanz, was es zu einer faszinierenden Fallstudie in der technologischen Entwicklung macht.
Mehr lesen
Dieses Repository dient als umfassender Leitfaden zu verschiedenen Gesetzen, Prinzipien und Mustern, die im Bereich der Softwareentwicklung weit verbreitet sind. Von Brooks' Gesetz und Conway's Gesetz bis hin zum Amdahlschen Gesetz und dem 90-9-1-Prinzip bietet es eine detaillierte Übersicht, ohne sich für einen bestimmten Ansatz einzusetzen. Es untersucht verschiedene Aspekte, darunter kognitive Verzerrungen, Einschränkungen verteilter Systeme, Codequalität und Teamdynamik, und liefert wertvolle Einblicke und Lehren für Entwickler aller Stufen.
Mehr lesen
Während der Anti-ICE-Proteste in Los Angeles, die in Ausschreitungen eskalierten, plünderten Diebe den Apple Tower Theatre Store und stahlen mehrere Ausstellungs-iPhones. Apple reagierte schnell, indem es die gestohlenen Geräte aus der Ferne sperrte und verfolgte. Die Telefone zeigten eine Meldung an: „Bitte kehren Sie zum Apple Tower Theatre zurück. Dieses Gerät wurde deaktiviert und wird verfolgt. Die örtlichen Behörden werden benachrichtigt“, zusammen mit einem lauten Alarm. Diese hochtechnologische Abschreckungsmaßnahme erwies sich als effektiv und führte zur Verhaftung von mindestens drei Verdächtigen. Der Vorfall unterstreicht Apples innovativen Ansatz zur Diebstahlprävention und hebt die Gewalt und die Unruhen während der Proteste in Los Angeles hervor.
Mehr lesen
libpostal ist eine leistungsstarke C-Bibliothek, die Straßenadressen weltweit mithilfe von statistischer NLP und offenen Daten analysiert und normalisiert. Sie unterstützt zahlreiche Sprachen und wandelt frei formatierte Adressen in maschinenlesbare Formate um, die sich ideal für Geocoding-Anwendungen eignen. Die Bibliothek bietet Bindungen für verschiedene Programmiersprachen und begrüßt Beiträge zur Verbesserung ihrer Genauigkeit und globalen Reichweite. Sponsoring-Möglichkeiten stehen für Organisationen zur Verfügung, die ihre Funktionen nutzen.
Mehr lesen
Im November 2024 fiel die Londoner Elizabeth Line aufgrund von Signalstörungen für zwei Tage aus. Der Artikel beschreibt den detaillierten Ablauf, beginnend mit intermittentem Kommunikationsausfall um 5 Uhr morgens bis zur vollständigen Wiederherstellung zwei Tage später. Die genaue Ursache wird aus Sicherheitsgründen nicht genannt, aber der Ausfall betraf mehrere Systeme, darunter Kommunikationsnetze, das zentrale Signalsystem (CBTC), die automatische Streckenführung (ARS) und GSMR-Funkverbindungen. Die Ingenieure führten zahlreiche Systemneustarts und Fehlersuchen durch und behoben das Problem schließlich mit Unterstützung von Siemens. Der Vorfall unterstreicht die Komplexität und Anfälligkeit moderner Transportsysteme.
Mehr lesen
Obwohl GPUs eine immense Rechenleistung für Echtzeit-Grafik und maschinelles Lernen bieten, bleibt ihr Potenzial für die allgemeine Datenverarbeitung ungenutzt. Dieser Artikel untersucht die Grenzen aktueller GPU-Architekturen und analysiert die Erfolge und Misserfolge wegweisender Parallelrechner-Designs wie Connection Machine, Cell und Larrabee. Der Autor schlägt mehrere Wege für die Zukunft vor, darunter den Aufbau großer Kern-Arrays, die Ausführung von Vulkan-Befehlen auf der GPU-Seite, die Verbesserung von Arbeitsgraphen oder die Weiterentwicklung der Parallelrechenfähigkeiten von CPUs. Das ultimative Ziel ist ein leistungsstärkerer und leichter programmierbarer Parallelrechner, um das Potenzial neuer Algorithmen und Anwendungen zu erschließen.
Mehr lesen
MonkeysPaw ist ein revolutionäres Ruby-Webframework, das die traditionelle Webentwicklung auf den Kopf stellt. Anstatt HTML, CSS und JavaScript zu schreiben, beschreiben Entwickler den Seiteninhalt in natürlicher Sprache. Das Framework generiert dann komplette Webseiten basierend auf der Interpretation der Absicht durch das LLM. Dies macht die Entwicklung schneller und effizienter, bringt aber auch Herausforderungen wie Performance und Genauigkeit mit sich. MonkeysPaw repräsentiert einen neuen Ansatz in der AI-first-Welt, der Content priorisiert und natürliche Sprache als Code verwendet, wodurch die Hürde zwischen Idee und Umsetzung gesenkt wird.
Mehr lesen
Dieser Artikel beschreibt sieben häufige Fehler, die bei der Erstellung technischer Architekturdiagramme vermieden werden sollten, und bietet für jeden Fehler Lösungsansätze. Zu diesen Fehlern gehören: Erstellung theoretischer statt konkreter Diagramme; Vermischung von Abstraktionsebenen; Einbeziehung zu vieler überlappender Aspekte; unbeschriftete Pfeile; irreführende Komposition; fehlender Kontext; und fehlender erklärender Begleittext. Der Artikel betont die Wichtigkeit der klaren und präzisen Vermittlung von Systeminformationen und schlägt die Verwendung mehrerer Diagramme zur Bewältigung von Informationsüberlastung sowie das Hinzufügen von Beschriftungen und erklärenden Texten zur Verbesserung der Verständlichkeit und Effektivität von Architekturdiagrammen vor.
Mehr lesen
Nintendo hat offiziell die Switch 2 vorgestellt, mit größeren Joy-Cons und verbesserten Schultertasten, einem stabileren und verstellbaren Ständer und einem zusätzlichen USB-C-Anschluss. Eine Vielzahl von AAA-Spielen von Drittanbietern werden erscheinen, darunter Cyberpunk 2077, Final Fantasy VII Remake, Elden Ring und viele mehr. FromSoftware präsentierte The Duskbloods, ein vampir-thematisches Action-RPG, exklusiv für die Switch 2. Switch 2 Online-Abonnenten erhalten Zugriff auf eine Bibliothek von hochskalierten GameCube-Klassikern wie The Legend of Zelda: The Wind Waker. Neue Kirby- und Donkey Kong-Titel wurden ebenfalls vorgestellt. Das mit Spannung erwartete Donkey Kong Bonanza erscheint am 17. Juli. Prioritäts-Kauf-Einladungen für die Switch 2 werden ab dem 8. Mai an berechtigte Switch Online-Mitglieder versandt.
Mehr lesen
Der Open Source Technology Improvement Fund (OSTIF) hat ein Sicherheitsaudit von Ruby on Rails veröffentlicht, das von X41 D-Sec mit Unterstützung von GitLab und der Sovereign Tech Agency durchgeführt wurde. Das viermonatige Audit ergab 7 Sicherheitslücken und lieferte 6 Verbesserungsvorschläge. Der Bericht hebt die Verbesserung der Sicherheit von Rails in den letzten Jahren hervor und beschreibt gleichzeitig Bereiche für zukünftige Verbesserungen. OSTIF feierte auch sein 10-jähriges Jubiläum und lud zur Teilnahme an zukünftigen Meetups ein.
Mehr lesen
Der Autor versucht, ein kleines neuronales Netzwerk auf einem ressourcenbeschränkten Cortex-M0-Mikrocontroller für die Pose-Schätzung auszuführen. Erste Versuche mit Frameworks wie TensorFlow Lite Micro und MicroFlow erwiesen sich als zu umfangreich und abhängig von Gleitkommaoperationen. Letztendlich entschied er sich, ein rein ganzzahliges neuronales Netzwerk von Grund auf mit JAX zu erstellen und den Inferenzcode manuell zu schreiben. Die Reise war voller Herausforderungen, und der Autor teilt wertvolle Lektionen, die er gelernt hat, und bietet Einblicke für Entwickler, die neuronale Netzwerke auf ressourcenbeschränkten Geräten ausführen möchten.
Mehr lesen
Der Autor suchte nach einer geeigneten Sprache für die Entwicklung einer nativen Desktop-Anwendung und entschied sich nach reiflicher Überlegung schließlich für Rust. Er eliminierte C++ (zu komplex), C (zu niedrigstufig) und Go (praktisch, aber Kompromisse beim Speichermanagement). TypeScript ist zwar praktisch, aber es fehlte das „solide“ Gefühl eines nativen Programms. Letztendlich erwies sich Rust mit seinem hohen Abstraktionsniveau und der präzisen Kontrolle über das Speichermanagement als die beste Option, um die Lücke in der nativen Entwicklung zu schließen, obwohl der Autor zuvor keine Erfahrung mit dieser Sprache hatte.
Mehr lesen
Builder.ai, einst mit 1,5 Milliarden Dollar bewertet, hat Insolvenz angemeldet. Die angeblich KI-gestützte Plattform, die Investitionen von Unternehmen wie Microsoft und der Qatar Investment Authority in Höhe von über 450 Millionen Dollar anzog, entpuppte sich als Fassade. Anstelle von KI-Automatisierung programmierte ein Team von 700 indischen Entwicklern Anwendungen manuell. Der Zusammenbruch des Unternehmens folgte auf die Rücknahme von Geldern durch einen wichtigen Kreditgeber, wodurch jahrelange überhöhte Umsatzzahlen und irreführendes Marketing aufgedeckt wurden. Dieses spektakuläre Scheitern wirft kritische Fragen zur Transparenz, Rechenschaftspflicht und den ethischen Implikationen des KI-Marketings in der Technologiebranche auf.
Mehr lesen
Labwc ist ein leichter, auf wlroots basierender Wayland-Fenster-Compositor, inspiriert von openbox. Er konzentriert sich auf einfaches, effizientes Stapeln von Fenstern und minimale Fensterdekorationen. Im Gegensatz zu vielen Compositor-Lösungen verlässt er sich auf Clients für Funktionen wie Panels, Screenshots und Hintergrundbilder und behält so seinen leichten Charakter bei. Labwc folgt dem Codierungsstil von wlroots und sway und unterstützt ausschließlich Wayland-Protokolle. dbus, sway/i3-IPC usw. werden abgelehnt, um Protokollfragmentierung zu vermeiden und die Akzeptanz von Wayland zu fördern.
Mehr lesen
Unter der Autorität von Präsident Trump hat Elon Musk ein geheimes Team namens "Department of Government Efficiency" (DOGE) eingesetzt, um in Bundesbehörden einzudringen. Dieses Team, bestehend aus Mitarbeitern von Musks Unternehmen und Verbündeten sowie neu rekrutierten jungen Mitarbeitern, entreißt Berufsangestellten die Macht und übernimmt die Kontrolle über Computersysteme. Ihre Aktionen haben bereits zahlreiche Bundesprogramme gestört, die Millionen von Menschen betreffen. Die Untersuchung von ProPublica enthüllt die Identität und die Aktivitäten mehrerer DOGE-Mitglieder, von denen viele versuchen, ihre Rollen zu verbergen. Obwohl das Weiße Haus behauptet, ihre Aktionen seien legal, bestehen Bedenken hinsichtlich Transparenz, Rechenschaftspflicht und des wachsenden Einflusses von Musk innerhalb der Regierung.
Mehr lesen