Webtagr - Technologienummer

Beliebte Tags：

Kosmos Virtualisierung DNS-Sicherheit formale Verifikation Erreichbarkeitsanalyse KI Compilerfehler Makrokonflikt Web-Erweiterung Entwicklungsframework Alle Tags

Einrichtung einer Linux-Entwicklungsumgebung auf Apple Silicon mit UTM

2025-04-17

Einrichtung einer Linux-Entwicklungsumgebung auf Apple Silicon mit UTM

Diese Anleitung zeigt, wie man eine Linux-Entwicklungsumgebung auf Apple Silicon Macs mit UTM virtuellen Maschinen einrichtet. Nach der Installation von UTM und cdrtools über Homebrew automatisiert ein cloud-init Skript die Installation wichtiger Entwicklungstools wie Git, Docker und die Einrichtung des SSH-Zugangs. Der Artikel beschreibt die Erstellung der VM, das Importieren von Images, die Konfiguration des cloud-init Skripts und das Entfernen temporärer Laufwerke, was zu einer funktionierenden Linux-Entwicklungsumgebung führt.

(rkiselenko.dev)

Entwicklung

WebShield: Ein leistungsstarker Open-Source-Werbeblocker für Safari

2025-02-28

WebShield: Ein leistungsstarker Open-Source-Werbeblocker für Safari

WebShield ist ein Open-Source-Werbeblocker mit breitem Funktionsumfang für Safari, ähnlich wie uBlock Origin. Es blockiert Werbung, Tracker, Cookie-Benachrichtigungen und mehr und unterstützt benutzerdefinierte Filterlisten sowie erweiterte Scriptlets/CSS. Derzeit befindet es sich in der Beta-Phase und unterstützt macOS 14, iOS 17 und visionOS 1.3+. Das Projekt wird vollständig von Nutzern finanziert und verspricht keine Werbung oder Vereinbarungen mit Drittanbietern. Laden Sie es über TestFlight herunter, tragen Sie zum Code bei, melden Sie Fehler oder verbessern Sie die Dokumentation. Eine App Store-Version und eine detaillierte Dokumentation werden in Kürze erscheinen.

(github.com)

Entwicklung

Mündliche Geschichte über die Ursprünge des US Digital Service veröffentlicht

2025-06-06

Diese Ankündigung enthüllt eine mündliche Geschichte, die die Ursprünge des United States Digital Service (USDS) dokumentiert. Mit fast 50 Interviews aus den Jahren 2009-2015 zeichnet sie die Gründung des USDS und die Erfahrungen seiner ersten Führungskräfte nach. Trotz der Umbenennung in US DOGE Service im Januar 2025 hebt die Geschichte ihren Einfluss hervor, indem sie über 700 Technologen in die Regierung über drei Präsidentenperioden hinweg brachte, sowie die Herausforderungen und Lehren, die beim Aufbau von etwas Neuem in einem bürokratischen Umfeld gewonnen wurden. Diese Arbeit unterstreicht die anhaltende Bedeutung der Civic-Tech-Bewegung und wie Technologen öffentliche Dienste verändern können.

(usdigitalserviceorigins.org)

Technologie Mündliche Geschichte

Niedliche Ninja-Katzen kämpfen gegen böse Füchse: Neue Demo für das PC-Engine-Spiel „The Nyanja!“

2025-06-21

Niedliche Ninja-Katzen kämpfen gegen böse Füchse: Neue Demo für das PC-Engine-Spiel „The Nyanja!“

„The Nyanja!“, ein 16-Bit-Side-Scrolling-Actionspiel für die PC Engine/TurboGrafx Super CD-ROM, befindet sich in der Entwicklung. Die Spieler steuern zwei niedliche Ninja-Katzen, Nyanmaru und Nekomi, die vom Kaiser von Edo-Kyo beauftragt wurden, das gestohlene Jade-Pfoten-Idol von der finsteren Shadow Kitsune Gang zurückzuholen. Eine neue Demo mit Kombos, 2-Spieler-Simultanspiel und einem neuen Lufttritt-Angriff ist verfügbar. Die Demo ist auf echter Hardware, Klonen, Emulatoren und FPGA-Geräten spielbar. Eine Windows-PC-Demo ist ebenfalls verfügbar.

(sarupro.itch.io)

Spiele Side-Scrolling-Action

Nordkoreanische IT-Mitarbeiter stehlen Quellcode, um US-Unternehmen zu erpressen

2025-01-24

Nordkoreanische IT-Mitarbeiter stehlen Quellcode, um US-Unternehmen zu erpressen

Das FBI warnte vor nordkoreanischen IT-Mitarbeitern, die sich als Angestellte ausgeben, um in US-Unternehmen einzudringen, Quellcode zu stehlen und Lösegelder zu erpressen. Diese Hacker verwenden verschiedene Methoden, darunter KI-basierte Gesichtsvertauschungstechnologie, um ihre Identität zu verschleiern. Nach dem Erhalt des Zugriffs kopieren sie den Code auf persönliche Konten und drohen mit der Veröffentlichung von Informationen im Austausch gegen Lösegeld. Das FBI rät Unternehmen, ihre Einstellungsprozesse zu stärken, Berechtigungen einzuschränken und den Netzwerkverkehr zu überwachen, um solche Angriffe zu verhindern. Eine gemeinsame Erklärung der USA, Südkoreas und Japans ergab, dass von Nordkorea unterstützte Hackergruppen 2024 über 659 Millionen US-Dollar an Kryptowährung gestohlen haben.

(www.bleepingcomputer.com)

Technologie Nordkoreanische Hacker

Die große Debatte um die durchschnittliche Leistung: Geometrisches Mittel vs. Harmonisches Mittel

2025-04-27

Eine langjährige Debatte in der Computerarchitektur dreht sich um die Berechnung der durchschnittlichen Leistung. Das bahnbrechende Werk von Hennessey und Patterson plädiert für das geometrische Mittel aufgrund seiner wünschenswerten mathematischen Eigenschaften. Ein kürzlich erschienener Artikel stellt jedoch die physikalische Bedeutung des geometrischen Mittels in Frage und schlägt die „Gleicharbeits-harmonische Beschleunigung“ als Alternative vor. Der Autor argumentiert, dass das harmonische Mittel die realen Szenarien besser widerspiegelt, da es der Gesamtbeschleunigung entspricht, wenn die Workloads sequenziell ausgeführt werden. Dies ignoriert jedoch die ungleiche Verteilung der Workload-Zeiten in der Praxis, wodurch seine physikalische Bedeutung oft irrelevant wird. Der Artikel kommt zu dem Schluss, dass, es sei denn, die genaue Mischung der Workloads und die Gewichtungen sind bekannt, kein einzelner Durchschnittswert Maschinen perfekt vergleicht, wodurch das geometrische Mittel aufgrund seiner Vergleichbarkeit und weit verbreiteten Bekanntheit eine vernünftige Wahl bleibt.

(dgsq.net)

Entwicklung geometrisches Mittel

Das 25.000-Dollar-Auto stirbt aus

2025-06-30

Erschwingliche Neuwagen unter 25.000 Dollar werden immer seltener. Autohersteller priorisieren teurere Fahrzeuge mit höheren Gewinnspannen, da viele Fixkosten (Engineering, Design, Marketing, Emissionsstandards) über die gesamte Modellpalette hinweg ähnlich sind. Während budgetfreundliche Modelle wie der Ford Maverick anfänglich große Popularität erlangten, führten ihre geringen Gewinnmargen zu Preiserhöhungen und letztendlich zum schrittweisen Auslaufen vieler ähnlicher Modelle. Die verbleibenden erschwinglichen Optionen haben aufgrund des geringen Angebots erhebliche Preiserhöhungen erfahren. Die Nachfrage der Verbraucher nach höherwertigen Ausstattungsvarianten und Funktionen trägt ebenfalls zu diesem Trend bei. Obwohl die jüngste wirtschaftliche Unsicherheit einige Verbraucherpräferenzen auf erschwinglichere Modelle verlagert hat, ist die Ära des Schnäppchenautos weitgehend vorbei, wobei fast jedes neue Auto jetzt als Luxusgüterkauf gilt.

(media.hubspot.com)

Technologie Autoindustrie erschwingliche Autos

Jane Streets zehnjährige Reise: Von Jenga zu Dune

2025-01-30

Jane Streets zehnjährige Reise: Von Jenga zu Dune

Jane Street entwickelte zunächst Jenga, ein OCaml-Build-System, aber seine Einschränkungen führten zu einer begrenzten Akzeptanz und sogar zur Rücknahme des Open-Source-Status. Anschließend entwickelten sie das einfachere Jbuilder, das unerwartet aufgrund seiner Geschwindigkeit populär wurde und sich schließlich zu Dune entwickelte. Nach jahrelanger Arbeit migrierte das Jane Street-Team erfolgreich sein internes Build-System von Jenga zu Dune für seine 70 Millionen Codezeilen, was die Build-Geschwindigkeit erhöhte und eine solide Grundlage für die zukünftige Entwicklung von Dune schuf.

(blog.janestreet.com)

Entwicklung

Migration von AWS App Mesh zu Amazon ECS Service Connect

2025-01-21

Migration von AWS App Mesh zu Amazon ECS Service Connect

AWS stellt AWS App Mesh zum 30. September 2026 ein. Dieser Beitrag beschreibt Strategien zur Migration von App Mesh zu Amazon ECS Service Connect, einem verwalteten Dienst, der verbesserte Zuverlässigkeit und Beobachtbarkeit für containerisierte Microservices bietet. Die wichtigsten Unterschiede zwischen den beiden Diensten werden hervorgehoben, darunter integrierte Health Checks, Ausreißererkennung und verbesserte CloudWatch-Integration. Eine Blue/Green-Deploymentsstrategie wird empfohlen, um Ausfallzeiten während der Migration zu minimieren. Der Artikel vergleicht auch Funktionen wie Traffic-Routing, Observability, Sicherheit und Ressourcenfreigabe.

(aws.amazon.com)

Entwicklung

Schornsteine: Die unbesungenen Helden der Schadstoffkontrolle

2025-06-07

Schornsteine: Die unbesungenen Helden der Schadstoffkontrolle

Dieser Artikel befasst sich mit der überraschend komplexen Rolle von Industrieschornsteinen bei der Kontrolle der Luftverschmutzung. Obwohl es einfach erscheinen mag, beinhaltet die Konstruktion und Höhe eines Schornsteins komplexe Überlegungen zur thermodynamischen Effizienz, zur atmosphärischen Dispersion und zu Umweltvorschriften. Ursprünglich zur Verbesserung der Verbrennungseffizienz gebaut, dienen Schornsteine heute als wichtige Werkzeuge zur Minderung der Luftverschmutzung. Ihr Design erfordert die Berücksichtigung von Luftstromgeschwindigkeit, atmosphärischer Stabilität, Gelände und den Auswirkungen von Gebäuden. Ingenieure verwenden hochentwickelte Modelle und Simulationen, um die Dispersion von Schadstoffen vorherzusagen und sicherzustellen, dass die Konzentrationen die nationalen Standards einhalten. Letztendlich stellt die Höhe und Konstruktion des Schornsteins ein ausgewogenes Verhältnis zwischen öffentlicher Gesundheit, wirtschaftlichen Kosten und visueller Auswirkung dar.

(practical.engineering)

Technologie Schornsteindesign

LLM-basierte KI-Agenten erfüllen die Erwartungen bei CRM-Tests nicht

2025-06-16

LLM-basierte KI-Agenten erfüllen die Erwartungen bei CRM-Tests nicht

Ein neuer Benchmark zeigt, dass LLM-basierte KI-Agenten bei standardisierten CRM-Tests unterdurchschnittlich abschneiden, insbesondere hinsichtlich der Vertraulichkeit. Eine Salesforce-Studie zeigt eine Erfolgsrate von 58 % bei einstufigen Aufgaben, die auf 35 % bei mehrstufigen Aufgaben sinkt. Besonders besorgniserregend ist die geringe Sensibilität dieser Agenten für vertrauliche Informationen, was sich negativ auf die Leistung auswirkt. Die Studie hebt die Grenzen bestehender Benchmarks hervor und zeigt eine erhebliche Lücke zwischen den aktuellen LLM-Fähigkeiten und den realen Anforderungen von Unternehmen auf, was Bedenken bei Entwicklern und Unternehmen hervorruft, die auf KI-Agenten für Effizienzsteigerungen angewiesen sind.

(www.theregister.com)

KI

Das verlorene Genie: Peter Putnams unvollendete Revolution

2025-06-20

Das verlorene Genie: Peter Putnams unvollendete Revolution

Dieser Artikel erzählt die Geschichte von Peter Putnam, einem brillanten Physiker, der mit Einstein und anderen Größen verkehrte, aber aufgrund seiner Weigerung, seine bahnbrechende Theorie des Geistes zu veröffentlichen, unbekannt blieb. Eine 12-jährige Suche der Autorin brachte Putnams unveröffentlichte Manuskripte ans Licht und enthüllte eine tiefgründige Theorie mit Auswirkungen auf KI und Kognitionswissenschaft. Die Erzählung verbindet Putnams wissenschaftliche Brillanz mit einer komplexen persönlichen Geschichte, die von einem angespannten Verhältnis zu seiner Mutter, seiner Homosexualität und einem stillen Engagement für soziale Gerechtigkeit geprägt ist. Sein tragischer Tod unterstreicht das bittersüße Schicksal des unerkannten Genies und die Herausforderungen der wissenschaftlichen Verbreitung.

(nautil.us)

Technologie

WebRTC Peer-to-Peer Kommunikations-SDK: @pulsebeam/peer in Entwicklervorschau

2025-02-05

WebRTC Peer-to-Peer Kommunikations-SDK: @pulsebeam/peer in Entwicklervorschau

PulseBeam hat ein neues WebRTC Peer-to-Peer Kommunikations-SDK veröffentlicht, @pulsebeam/peer, das sich derzeit in der Entwicklervorschau befindet. Dieses SDK vereinfacht die Entwicklung von Echtzeit-Anwendungen, indem es die Verbindungsherstellung, die Signalübertragung für Medien- und Datenübertragung und die Infrastruktur handhabt. Es unterstützt die Übertragung von Audio-, Video- und Datenkanälen, automatische Wiederverbindungen und optional server-relaisierte Kommunikation. Die Installation ist einfach über npm, deno oder yarn möglich. Weitere Informationen, einschließlich API-Schlüssel, finden Sie in der offiziellen Dokumentation von PulseBeam.

(github.com)

Entwicklung

Nintendos Strategie angesichts steigender Entwicklungskosten für die Switch 2

2025-07-08

Nintendos Strategie angesichts steigender Entwicklungskosten für die Switch 2

Angesichts der steigenden Entwicklungskosten für Switch 2-Spiele räumte Nintendo-Präsident Shuntaro Furukawa ein erhöhtes Risiko ein, erklärte aber, dass das Unternehmen verschiedene Wege erforscht, um seinen traditionellen Ansatz bei der Spieleentwicklung beizubehalten. Dazu gehören Investitionen in effizientere Entwicklungsprozesse und die Entwicklung kleinerer Spiele, um Kosten und Preise zu senken. Obwohl Switch 2-Titel wie Mario Kart World mehr Ambitionen und höhere Preise zeigen, erkennt Nintendo die potenzielle Preisbarriere und beobachtet die Situation genau. Dies steht im Gegensatz zu den Massenentlassungen und Spielabsagen bei anderen Unternehmen und unterstreicht Nintendos vorsichtigen und pragmatischen Ansatz.

(www.theverge.com)

Spiele Spieleentwicklungskosten

Sigstore: Sicherung der Open-Source-Software-Lieferkette

2025-01-21

Sigstore: Sicherung der Open-Source-Software-Lieferkette

Sigstore ist ein Open-Source-Projekt, das darauf abzielt, Software-Lieferketten durch digitale Signaturen und transparente Protokollierung zu sichern. Es vereinfacht die Software-Verifizierung und ermöglicht es Entwicklern, die Integrität und Herkunft von Software einfach zu überprüfen, wodurch Schadsoftware und Lieferkettenangriffe verhindert werden. Die Stärke von Sigstore liegt in seiner Benutzerfreundlichkeit und Integration mit bestehenden Tools, was zu einem sichereren und zuverlässigeren Software-Ökosystem beiträgt.

(www.sigstore.dev)

Entwicklung Lieferkettensicherheit

Google Pixel Akkuprobleme: Zwei Vorfälle, eine schlechte Lösung

2025-07-12

Google Pixel Akkuprobleme: Zwei Vorfälle, eine schlechte Lösung

Die Google Pixel 4a und Pixel 6a Handys hatten beide Akkuprobleme. Das Pixel 4a, das Akkus von Lishen verwendete, litt bei einigen Geräten unter Degradation, was Google dazu veranlasste, die Akkukapazität und die Ladegeschwindigkeit durch ein Software-Update zu reduzieren. Beim Pixel 6a gab es schwerwiegendere Vorfälle mit in Brand geratenen Handys, was Google dazu veranlasste, die Akkuleistung erneut per Software zu begrenzen. Obwohl Googles Maßnahmen die Sicherheit der Benutzer priorisierten, wirkten sich die Lösungen negativ auf die Benutzererfahrung aus und unterstrichen die Herausforderungen nicht austauschbarer Akkus in einer Zeit längerer Nutzungsdauer von Handys.

(arstechnica.com)

Hardware Pixel Handys Akkuprobleme

arXivLabs: Entwicklung neuer arXiv-Funktionen mit Community-Mitwirkenden

2025-02-14

arXivLabs ist ein Framework, das es Entwicklern ermöglicht, zusammenzuarbeiten und neue arXiv-Funktionen direkt auf der Website zu teilen. Teilnehmer müssen sich an die Werte von arXiv halten: Offenheit, Community, Exzellenz und Datenschutz der Benutzerdaten. Haben Sie eine Idee, um die arXiv-Community zu verbessern? Entdecken Sie arXivLabs.

(arxiv.org)

Entwicklung

Asimovs KI-Vorhersagen von 1982: Kooperation, kein Wettbewerb

2025-04-10

Asimovs KI-Vorhersagen von 1982: Kooperation, kein Wettbewerb

Dieser Artikel befasst sich mit einem Interview aus dem Jahr 1982 mit dem Science-Fiction-Autor Isaac Asimov, in dem er Künstliche Intelligenz als jedes Gerät definierte, das Aufgaben ausführt, die zuvor ausschließlich mit menschlicher Intelligenz in Verbindung gebracht wurden. Asimov sah KI und menschliche Intelligenz als komplementär, nicht als konkurrierend an und argumentierte, dass ihre Zusammenarbeit zu schnellerem Fortschritt führen würde. Er prognostizierte, dass KI die Menschheit von Arbeiten befreien würde, die kein kreatives Denken erfordern, warnte aber auch vor möglichen Schwierigkeiten und Herausforderungen des technologischen Fortschritts und verwies auf das Aufkommen des Automobils als Beispiel. Er betonte die Notwendigkeit, sich auf das KI-Zeitalter vorzubereiten und vergangene Fehler zu vermeiden.

(www.openculture.com)

KI Zukunft der Technologie

Trump unterzeichnet Dekret zur Auflösung des US-Bildungsministeriums

2025-03-21

Trump unterzeichnet Dekret zur Auflösung des US-Bildungsministeriums

Präsident Trump hat ein Dekret unterzeichnet, das die Schließung des US-Bildungsministeriums und die Übertragung der Zuständigkeit auf Bundesstaaten und Kommunen zum Ziel hat. Dieser umstrittene Schritt wird kritisiert, da er möglicherweise benachteiligte Schüler schädigt und die Bildungsqualität mindert, während Befürworter eine Steigerung der Effizienz erwarten. Die Rechtmäßigkeit des Dekrets ist fraglich und erfordert die Zustimmung des Kongresses zur Schließung des Ministeriums. Im Bildungsministerium wurden bereits umfangreiche Entlassungen vorgenommen, unter dem Druck breiter Opposition.

(www.npr.org)

Sonstiges

YC löscht umstrittene Demo zur KI-basierten Überwachung von Fabrikarbeitern

2025-02-26

YC löscht umstrittene Demo zur KI-basierten Überwachung von Fabrikarbeitern

Ein Demo-Video des von Y Combinator unterstützten Startups Optifye.ai, das eine KI-gestützte Software zur Überwachung der Produktivität von Fabrikarbeitern zeigt, hat in den sozialen Medien für einen Aufschrei gesorgt. Das Video zeigt einen Vorgesetzten, der die Software verwendet, um einen schlecht performenden Mitarbeiter zu tadeln, was zu Vorwürfen führte, es handele sich um "Sweatshops-as-a-Service". Obwohl einige argumentierten, dass dies bestehende Probleme widerspiegelt, hat YC das Video letztendlich entfernt. Dieser Vorfall verdeutlicht die wachsenden Bedenken hinsichtlich des Einsatzes von KI am Arbeitsplatz, insbesondere im Bereich der Mitarbeiterüberwachung.

(techcrunch.com)

Technologie Mitarbeiterüberwachung

Solarpunk: Eine hoffnungsvolle Vision für eine nachhaltige Zukunft

2025-03-03

Solarpunk: Eine hoffnungsvolle Vision für eine nachhaltige Zukunft

Solarpunk ist mehr als ein Science-Fiction-Subgenre; es ist eine soziokulturelle Bewegung, die Literatur, Kunst, Mode und Aktivismus umfasst. Im Mittelpunkt von Solarpunk steht die Vision und das Streben nach einer nachhaltigen Zukunft, die eng mit Natur und Gemeinschaft verbunden ist. Es lehnt dystopische Erzählungen ab, umfasst erneuerbare Energien, DIY-Ethik und gegenkulturelle Elemente des Punks wie Rebellion und Postkapitalismus. Im Gegensatz zur Cyberpunk-Darstellung von technologischer Entfremdung und sozialer Ungerechtigkeit bietet Solarpunk eine hoffnungsvolle Vision von Technologie, die harmonisch in die Natur integriert ist. Von Literatur und Kunst bis hin zu Architektur und Lebensstil prägt Solarpunk ein neues kulturelles Paradigma.

(en.wikipedia.org)

Design Utopische Fiktion

Waymos kometenhafter Aufstieg: Könnte es Uber in San Francisco vom Thron stoßen?

2025-06-14

Waymos kometenhafter Aufstieg: Könnte es Uber in San Francisco vom Thron stoßen?

Waymos autonomer Ride-Hailing-Service verzeichnet in San Francisco ein explosives Wachstum. Daten von YipitData zeigen, dass Waymo Lyft im Marktanteil überholt hat und auf dem besten Weg ist, bis Ende des Jahres der größte Ride-Hailing-Dienst der Stadt zu werden, möglicherweise sogar Uber überflügelnd. Dieser rasche Aufstieg wirft Bedenken hinsichtlich des Arbeitsplatzverlusts Zehntausender von Ride-Sharing-Fahrern in San Francisco auf und unterstreicht das disruptive Potenzial von KI in der Gig-Economy.

(underscoresf.com)

Technologie Ride-Hailing

1Password: Neue standortbasierte Funktion – Elemente in der Nähe

2025-03-06

1Password: Neue standortbasierte Funktion – Elemente in der Nähe

1Password hat eine neue standortbasierte Funktion eingeführt, mit der Benutzer Passwörter mit physischen Orten versehen können. Befinden sich Benutzer in der Nähe eines markierten Ortes, werden die relevanten Anmeldeinformationen automatisch in der 1Password-Mobil-App angezeigt. Diese Funktion „Elemente in der Nähe“ vereinfacht den Zugriff auf Informationen und erspart das Suchen oder Erinnern an spezifische Kontonamen. Standortdaten können zu bestehenden oder neuen Passworteinträgen hinzugefügt werden, und eine Kartenansicht erleichtert das Festlegen und Anzeigen des Standorts. 1Password garantiert Benutzern, dass die Standortdaten lokal bleiben und das Gerät nicht verlassen. Die Funktion steht allen 1Password-Kunden ab sofort zur Verfügung.

(www.engadget.com)

Technologie Passwortverwaltung Standortdienste

Veo Generation 3: Generalisierung der Videogenerierung

2025-05-16

Veo Generation 3: Generalisierung der Videogenerierung

Googles jüngster Durchbruch in der Videogenerierung, Veo, verfügt nun über eine dritte Generation, die sich auf verschiedene Aufgaben verallgemeinern lässt. Trainiert mit Millionen von hochwertigen synthetischen 3D-Assets, zeichnet sich Veo durch die Synthese neuer Ansichten aus und verwandelt Produktbilder in konsistente 360°-Videos. Wichtig ist, dass dieser Ansatz effektiv auf Möbel, Kleidung, Elektronik usw. verallgemeinert werden kann und komplexe Licht- und Materialwechselwirkungen präzise erfasst – eine deutliche Verbesserung gegenüber früheren Generationen.

(research.google)

KI

Ausnutzung einer Use-After-Free-Schwachstelle im SerenityOS Ladybird Browser-Engine

2025-05-01

Eine Use-After-Free (UAF)-Schwachstelle wurde in der LibJS JavaScript-Engine von Ladybird, einer Browser-Engine des SerenityOS-Projekts, entdeckt. Diese Schwachstelle resultiert aus einem fehlerhaften Management des Argument-Puffers des Interpreters, wodurch Angreifer sie mit einem böswillig gestalteten Proxy-Funktionsobjekt und einem `[[Get]]`-Handler auslösen können. Die Ausnutzung dieser UAF gewährt beliebige Lese-/Schreib-Primitiven und führt letztendlich zur Codeausführung – demonstriert durch die Ausführung von `/calc`. Die Schwachstelle wurde mit dem Fuzzilli-Fuzzer gefunden und durch eine Reihe von Schritten, einschließlich Speicherleck und Fälschung von Objekten, ausgenutzt.

(jessie.cafe)

Entwicklung

Matt Mullenwegs Interessenkonflikt: Zeit zum Rücktritt?

2025-01-12

Dieser Artikel argumentiert, dass Matt Mullenweg, der Gründer von WordPress, durch die gleichzeitige Leitung der gemeinnützigen WordPress Foundation und des gewinnorientierten Unternehmens Automattic in einen erheblichen Interessenkonflikt gerät. Der Autor behauptet, dass die Geschäftsinteressen von Automattic mit der Mission der Stiftung kollidieren könnten und die WordPress-Community möglicherweise schädigen. Der Artikel löste eine hitzige Debatte über Open-Source-Governance und kommerzielle Interessen aus, wobei Community-Mitglieder auf beiden Seiten starke Meinungen äußerten.

(web.archive.org)

Entwicklung Interessenkonflikt

Helm schnell meistern: Ein prägnanter Leitfaden für Kubernetes-Deployments

2025-01-10

Helm schnell meistern: Ein prägnanter Leitfaden für Kubernetes-Deployments

Kampfen Sie mit der Komplexität von Helm? Dieser prägnante Leitfaden bietet einen schnellen Weg, um die Grundlagen von Helm für effiziente Kubernetes-Deployments zu meistern. Lernen Sie anhand praktischer Beispiele, die die Grundlagen von Helm, die Installation, erweiterte Funktionen, die Erstellung benutzerdefinierter Charts und die Abhängigkeitsverwaltung abdecken. Ideal für Entwickler, Systemadministratoren und DevOps-Ingenieure, die schnelle Ergebnisse und höhere Effizienz suchen.

(curiousdevscorner.gumroad.com)

Entwicklung

Ubuntu-Pakete um 90 % schneller machen: Eine Geschichte von Neukompilierung und Allokatoren

2025-03-19

Ubuntu-Pakete um 90 % schneller machen: Eine Geschichte von Neukompilierung und Allokatoren

Dieser Beitrag beschreibt, wie die Neukompilierung des von Ubuntu verwendeten jq-Quellpakets zu einer erstaunlichen Performance-Verbesserung von 90 % geführt hat. Der Autor hat Benchmarks mit einer 500 MB großen GeoJSON-Datei durchgeführt. Das bloße Neukompilieren des Pakets führte zu einer kleinen, aber spürbaren Beschleunigung. Weitere Optimierungen beinhalteten die Verwendung des clang-Compilers mit besseren Flags (-O3, -flto, -DNDEBUG), was zu einer Steigerung von 20 % führte. Der Wechsel zum TCMalloc-Allokator verbesserte die Performance um weitere 40 %. Schließlich führte die Verwendung von mimalloc, entweder dynamisch geladen oder in den Neukompilierungsprozess integriert, zu der bemerkenswerten Geschwindigkeitsverbesserung von 90 %. Das mit mimalloc neu kompilierte jq ist in verschiedenen Tests fast doppelt so schnell wie das Standard-Ubuntu-Paket.

(gist.github.com)

Entwicklung Compiler-Optimierung

SheepShaver: Open-Source PowerPC Mac-Emulator

2025-03-18

SheepShaver ist ein Open-Source-Emulator für Apple Macintosh PowerPC-Computer, der Mac OS 7.5.2 bis 9.0.4 ausführen kann. Ursprünglich ein kommerzielles Produkt für BeOS (1998), wurde es 2002 Open Source und auf Windows, Linux und macOS portiert. Obwohl die Hauptentwicklung 2008 eingestellt wurde, leisten Freiwillige weiterhin Beiträge, was ihn zu einem wertvollen Werkzeug für die Ausführung älterer Mac-OS-Versionen macht, insbesondere da die klassische Umgebung in neueren macOS-Versionen fehlt. Benutzer müssen ein eigenes ROM-Image und eine Kopie von Mac OS bereitstellen.

(www.emaculation.com)

Hardware

MessagePack: Eine schnellere und kleinere Alternative zu JSON

2025-01-11

MessagePack ist ein effizientes binäres Serialisierungsformat, das den Datenaustausch zwischen verschiedenen Programmiersprachen ermöglicht, ähnlich wie JSON, aber schneller und kleiner. Es wird in Projekten wie Redis, Fluentd und Pinterest für Performance-Verbesserungen eingesetzt. MessagePack wird von über 50 Programmiersprachen und Umgebungen unterstützt und ist aufgrund seiner einfachen Spezifikation ein einfach zu implementierender und schneller Ersatz für JSON.

(msgpack.org)

Technologie

← Previous 1 2 … 378 379 380 381 382 383 384 385 386 … 595 596 Next →