Die kaputten Anreize der Massenmarkt-Sachbücher

2025-02-11

Die meisten Sachbücher auf dem Massenmarkt priorisieren den Status des Autors und die intellektuelle Legitimität über die tatsächliche Verbreitung von Wissen. Autoren konzentrieren sich auf Pressetourneen, Interviews und Rezensionen statt auf den eigentlichen Inhalt des Buches. Diese Fehlanreize führen zu einer Flut von wortreichen, wertlosen Büchern, die die Informationsumgebung verschmutzen. Leser wünschen sich prägnante, nützliche Essays, keine 200-seitigen Ausführungen einer einzigen Idee.

Mehr lesen
Sonstiges Sachbuch schreiben

Reddit-Moderatoren kämpfen gegen generativen KI-Spam: Ein zeitaufwändiger Krieg

2025-02-17
Reddit-Moderatoren kämpfen gegen generativen KI-Spam: Ein zeitaufwändiger Krieg

Reddit-Moderatoren kämpfen mit einem Anstieg von Spam, der von generativer KI erzeugt wird und irrelevante Beiträge und Angriffe auf Benutzer enthält. Während einige Moderatoren das Potenzial von KI für neue Inhalte anerkennen, finden viele die schlechte Qualität und die Schwierigkeit, KI-generierte Inhalte von menschlich generierten Inhalten zu unterscheiden, überwältigend. Das größte Problem ist jedoch nicht der Inhalt selbst, sondern der erhebliche Zeitaufwand für die Moderation. Dieser Zeitverlust, der für die Identifizierung von KI-generierten Beiträgen, die Beantwortung von KI-Evangelisten und die Bearbeitung von Beschwerden aufgewendet wird, lenkt Ressourcen von anderen Community-Building-Aktivitäten ab. Moderatoren beschreiben den Kampf gegen KI-Enthusiasten als einen ständigen Kampf.

Mehr lesen
Entwicklung Reddit-Moderation

Der Erdkern hat möglicherweise seine Form verändert: Seismische Wellen enthüllen eine Überraschung

2025-03-08
Der Erdkern hat möglicherweise seine Form verändert: Seismische Wellen enthüllen eine Überraschung

Eine neue Studie, die seismische Wellendaten verwendet, legt nahe, dass der feste innere Erdkern in den letzten zwei Jahrzehnten seine Form verändert haben könnte. Die Analyse seismischer Wellen von 128 Erdbeben vor der Küste Südamerikas (1991-2023) ergab Unterschiede zwischen Wellen, die den Kern durchquerten, und solchen, die dies nicht taten. Dies deutet auf eine Veränderung hin, die über die reine Rotationsgeschwindigkeit hinausgeht. Die Veränderung könnte durch magnetische Kräfte der Konvektion im äußeren Kern verursacht werden, die auf den weniger viskosen Rand des inneren Kerns wirken, oder durch Wechselwirkungen zwischen dem inneren Kern und dem unteren Mantel. Andere Faktoren wie Veränderungen im äußeren Kern, Konvektion im inneren Kern oder Ausbrüche von geschmolzenem Material bleiben jedoch als mögliche Erklärungen bestehen. Diese Studie bietet eine neue Perspektive auf das Verständnis der Entwicklung des tiefen Erdinneren, aber weitere Forschung ist erforderlich, um diese Entdeckung zu bestätigen.

Mehr lesen
Technologie Erdkern Geophysik

Kelly kann nicht scheitern: Ein Glücksspiel mit Nullvarianz

2024-12-19
Kelly kann nicht scheitern: Ein Glücksspiel mit Nullvarianz

Dieser Artikel beschreibt ein Kartenspiel namens „Nächste Karte setzen“, bei dem die Kelly-Strategie, die normalerweise für ihre hohe Varianz bekannt ist, überraschenderweise eine Nullvarianz aufweist. Durch das Zählen der verbleibenden roten und schwarzen Karten berechnet der Spieler den optimalen Einsatzanteil, um den erwarteten Logarithmus seines Einsatzes zu maximieren. Python-Simulationen zeigen konstante Renditen von ungefähr dem 9,08-fachen des ursprünglichen Einsatzes über 10.000 Läufe, ohne jegliche Varianz. Der Artikel erklärt diese Nullvarianz-Eigenschaft, indem er die Äquivalenz der Kelly-Strategie zu einer Portfolio-Strategie aufzeigt, die Wetten auf alle möglichen Kartenanordnungen verteilt. Diese Portfolio-Strategie garantiert eine bestimmte Rendite, unabhängig von der Kartenreihenfolge, und erklärt so die Nullvarianz der Kelly-Strategie in diesem einzigartigen Spiel.

Mehr lesen

Pebble Smartwatch-Quellcode jetzt Open Source

2025-01-27
Pebble Smartwatch-Quellcode jetzt Open Source

Google hat den Quellcode der einst beliebten Pebble Smartwatch als Open Source veröffentlicht. Pebble erzielte durch Kickstarter enormen Erfolg und verkaufte über zwei Millionen Geräte. 2016 wurde Pebble von Fitbit übernommen, Fitbit später von Google. Obwohl Hardware- und Software-Support seit acht Jahren eingestellt sind, hat Pebble immer noch eine treue Fangemeinde. Diese Veröffentlichung enthält den Großteil des Pebble-Betriebssystem-Quellcodes, einschließlich Funktionen wie Benachrichtigungen, Mediensteuerungen, Fitness-Tracking und ein Framework für die Entwicklung von Apps in C und JavaScript. Obwohl proprietärer Code entfernt wurde, ist dies eine große Hilfe für die Freiwilligen des Rebble-Projekts, um den Support für Pebble-Uhren fortzusetzen.

Mehr lesen
Technologie

Nick Clegg verlässt Meta nach sieben Jahren

2025-01-02
Nick Clegg verlässt Meta nach sieben Jahren

Nick Clegg, Metas Präsident für globale Angelegenheiten und ehemaliger britischer stellvertretender Premierminister, verlässt das Unternehmen nach sieben Jahren. Sein Abschied folgt auf eine Zeit mit wichtigen politischen Entscheidungen, darunter die Behandlung des Kontos von Donald Trump und die Bewältigung der sich entwickelnden Beziehung zwischen Big Tech und Regulierungsbehörden. Er wird durch Joel Kaplan ersetzt, einen erfahrenen Politikmanager mit engen Verbindungen zur Republikanischen Partei. Cleggs Abschied markiert einen Wandel in der Dynamik zwischen Technologieunternehmen und gesellschaftlichem Druck.

Mehr lesen
Technologie Politik

Nintendo Switch 2: Abwärtskompatibilität, aber nicht perfekt

2025-01-16
Nintendo Switch 2: Abwärtskompatibilität, aber nicht perfekt

Nintendo hat einen ersten Trailer für die Switch 2 veröffentlicht und bestätigt die Abwärtskompatibilität mit den meisten bestehenden Switch-Spielen, sowohl physisch als auch digital. Allerdings sind nicht alle Switch-Spiele vollständig kompatibel; Details werden später bekannt gegeben. Die Nintendo Switch Online-Mitgliedschaft wird weiterhin auf der Switch 2 funktionieren. Ein genauerer Blick auf die Switch 2 wird in einer Nintendo Direct-Präsentation am 2. April 2025 enthüllt.

Mehr lesen

Die enttäuschende Realität von altersbedingten Behandlungen

2025-06-04
Die enttäuschende Realität von altersbedingten Behandlungen

Dieser Beitrag untersucht die begrenzte Wirksamkeit von zugelassenen Medikamenten für verschiedene altersbedingte Krankheiten, darunter geographische Atrophie (GA), idiopathische pulmonale Fibrose (IPF), metabolisch assoziierte Fettlebererkrankung (MASH) und Alzheimer-Krankheit (AD). Obwohl kürzlich mehrere Medikamente zugelassen wurden, kehrt keines die Krankheitsprogression um, noch stoppt es sie; ihre primären Endpunkte zeigen nur eine etwas langsamere Abnahmegeschwindigkeit. Zum Beispiel verbessern zugelassene GA-Medikamente das Sehvermögen nicht; IPF-Medikamente verlangsamen den Rückgang der Lungenfunktion minimal; MASH-Medikamente zeigen eine begrenzte Wirksamkeit in frühen Stadien; und AD-Medikamente haben erhebliche Nebenwirkungen. Dies wirft Bedenken hinsichtlich der aktuellen Ausrichtung der Alternsforschung und der Strategien zur Medikamentenentwicklung auf.

Mehr lesen

Das anhaltende Erbe von Agent Orange: Vietnams Kampf um die Dekontamination angesichts von Kürzungen der US-Hilfe

2025-04-28
Das anhaltende Erbe von Agent Orange: Vietnams Kampf um die Dekontamination angesichts von Kürzungen der US-Hilfe

Jahrzehnte nach dem Ende des Vietnamkriegs plagen die verheerenden Auswirkungen von Agent Orange immer noch Millionen von Vietnamesen. Obwohl die USA Mitte der 2000er Jahre begannen, die Sanierungsmaßnahmen zu finanzieren, haben die Kürzungen der Entwicklungshilfe während der Trump-Ära diese wichtigen Projekte in den Schatten gestellt und Millionen von Opfern in eine prekäre Lage gebracht. Die Sanierung ist mit Finanzierungslücken und Personalabbau konfrontiert, während die wissenschaftlichen Erkenntnisse über die langfristigen Auswirkungen auf die Gesundheit unvollständig bleiben. Der Artikel beleuchtet das Schicksal von Menschen wie Nguyen Thanh Hai und zeigt das anhaltende Leid, das durch Agent Orange verursacht wird, sowie die tiefgreifenden Auswirkungen der veränderten US-Politik auf das vietnamesische Volk.

Mehr lesen
Sonstiges

Blacksmith: Wie eine Serverless-CI-Plattform durch Multitenancy Profitabilität erreicht

2025-05-14
Blacksmith: Wie eine Serverless-CI-Plattform durch Multitenancy Profitabilität erreicht

Blacksmith, ein YC-Startup, hat eine serverlose Cloud-Plattform für CI-Workloads entwickelt. Anfangs verließ man sich auf Simulationen zur Prognose der Margen, bis man die wirtschaftlichen Vorteile der Multitenancy entdeckte. Durch die Nutzung der spitz zulaufenden Natur von CI-Workloads – kurzlebige Jobs (5-40 Minuten) und geografisch verteilte Kunden – nutzt Blacksmith seine Serverressourcen effizient. Die Flotte aus Hunderten von Bare-Metal-Gaming-CPUs, virtualisiert mit Firecracker, erstellt und zerstört MicroVMs nach Bedarf. Mehr Kunden bedeuten mehr zufällige Aktivität, was den Gesamtbetrieb glättet, die Kosten pro Job senkt und die Gewinnmargen steigert. Der Artikel beschreibt die Rentabilität bei verschiedenen Auslastungsgraden und den Einfluss von Zeitzonen und Geografie auf die Ressourcennutzung und demonstriert letztlich die wirtschaftliche Stärke des Multitenancy-Modells.

Mehr lesen
Entwicklung

Apples FastVLM: Ein blitzschnelles visuell-sprachliches Modell

2025-07-24
Apples FastVLM: Ein blitzschnelles visuell-sprachliches Modell

Apple ML-Forscher haben auf der CVPR 2025 FastVLM vorgestellt, ein neuartiges visuell-sprachliches Modell (VLM). Es adressiert den Kompromiss zwischen Genauigkeit und Effizienz, der VLMs innewohnt, indem es einen hybriden Bildkodierer, FastViTHD, verwendet, der für hochauflösende Bilder entwickelt wurde. Das Ergebnis ist ein VLM, das deutlich schneller und genauer als vergleichbare Modelle ist und Echtzeit-Anwendungen auf Geräten und datenschutzfreundliche KI ermöglicht. FastViTHD erzeugt weniger, aber qualitativ hochwertigere visuelle Token, wodurch das Vorfüllen des LLMs beschleunigt wird. Eine iOS/macOS-Demo-App zeigt die On-Device-Fähigkeiten von FastVLM.

Mehr lesen

Apple App Store Zahlungsmonopol?

2025-07-05

Dieser Artikel untersucht Apples App Store-Zahlungsrichtlinien und hebt die Bedingung hervor, dass App-Entwickler nur zwischen Apple Pay und alternativen Zahlungsdiensten wählen können, nicht beides. Dies schränkt die Wahl der Verbraucher ein und unterdrückt den Wettbewerb. Der Autor zieht eine Analogie zu den Zahlungsoptionen in Flughafenläden und argumentiert, dass diese Praxis absurd ist und fordert die Intervention des EU-Gesetzes über digitale Märkte, um einen fairen Wettbewerb zu gewährleisten und Entwicklern zu ermöglichen, mehrere Zahlungsmethoden gleichzeitig anzubieten.

Mehr lesen
Technologie Zahlungsmonopol

Benchi: Ein leichtgewichtiges Docker-basiertes Benchmarking-Framework

2025-04-03
Benchi: Ein leichtgewichtiges Docker-basiertes Benchmarking-Framework

Benchi ist ein minimales Benchmarking-Framework, das Docker nutzt, um isolierte Umgebungen zum Messen der Leistung von Anwendungen und Infrastruktur zu erstellen. Es vereinfacht den Prozess der Einrichtung und Ausführung von Benchmarks und unterstützt Docker Compose zur Umgebungsdefinition, CSV-Metrik-Export, benutzerdefinierte Hooks und Echtzeit-Überwachung von Containerstatus und Metriken. Die Installation ist flexibel und bietet Go- und Shell-Skript-Optionen. Detaillierte Konfigurations- und Anwendungsbeispiele decken Metrik-Sammler, Teststufendefinition und Docker Compose-Integration ab und optimieren so Leistungstests und -analysen.

Mehr lesen
Entwicklung

Pro-ukrainische Hacker greifen größte staatliche Beschaffungsplattform Russlands an

2025-01-16
Pro-ukrainische Hacker greifen größte staatliche Beschaffungsplattform Russlands an

Eine pro-ukrainische Hacker-Gruppe, Yellow Drift, hat sich zu einem Cyberangriff auf Roseltorg bekannt, Russlands größter elektronischer Handelsplattform für staatliche und Unternehmensbeschaffungen. Die Gruppe soll 550 Terabyte an Daten gelöscht haben. Während Roseltorg den Ausfall zunächst auf Wartungsarbeiten zurückführte, bestätigte das Unternehmen später den Angriff und erklärte, dass Daten und Infrastruktur wiederhergestellt seien. Der Angriff betraf große russische Unternehmen und Regierungsbehörden, darunter das Verteidigungsministerium und Roskomnadzor. Dieser Vorfall unterstreicht den anhaltenden Cyberkrieg zwischen Russland und der Ukraine und die potenziell disruptive Wirkung von Cyberangriffen auf kritische Infrastrukturen.

Mehr lesen

CES 2025: Die schlechtesten Technikprodukte des Jahres

2025-01-11
CES 2025: Die schlechtesten Technikprodukte des Jahres

Auf der CES 2025 wurden die „Worst in Show“-Preise vergeben, die die besorgniserregendsten Trends in der Technologie hervorhoben, wobei der Fokus auf Datenschutzverletzungen, Sicherheitslücken, schlechter Reparierbarkeit und nicht nachhaltigen Praktiken lag. Die Juroren bewerteten die Produkte anhand der Schwere der Probleme, mangelnder Innovation, globaler Auswirkungen, des Vergleichs mit früheren Versionen und des Gleichgewichts zwischen positiven und negativen Aspekten. Die Auszeichnungen dienten als Warnung und zeigten die besorgniserregende Richtung bestimmter technologischer Fortschritte.

Mehr lesen
Technologie

Das Geheimnis des Unterstrichs in `target='_blank'`

2025-02-24

Haben Sie sich jemals gefragt, warum `target='_blank'` diesen Unterstrich benötigt? Vor HTML5 verwendeten Entwickler ``, um SPA-ähnliche Funktionen zu erstellen, indem sie das Fenster in Frames mit eindeutigen IDs unterteilten. Das Attribut `target` gab an, in welchem Frame ein Link geladen werden sollte. `_blank` war kein Frame-Name; es wies den Browser an, ein neues Fenster (Tabs waren damals nicht üblich) zu öffnen. Der Unterstrich kennzeichnete einen speziellen Wert, keinen Frame-Namen. Obwohl `` veraltet ist, bleibt die `_blank`-Konvention bestehen.

Mehr lesen
Entwicklung

Warum meine persönliche Website mit C erstellt wurde

2025-03-30

Der Autor, der seit 2017 einen Blog betreibt, hat Django und Nuxt.js für seine Website ausprobiert, sie aber aufgrund hoher Wartungskosten aufgegeben. Schließlich entschied er sich für C und die Bibliothek md4c, um eine statische Website zu erstellen, wobei er Geschwindigkeit, minimale Abhängigkeiten und langfristige Stabilität priorisierte. Dies reduzierte den Wartungsaufwand erheblich. Im Gegensatz dazu fand der Autor andere statische Website-Generatoren wie Hugo zu leistungsstark und unnötig komplex für seine Bedürfnisse.

Mehr lesen

Leichtgewichtiges Versionskontrollsystem: Game of Trees veröffentlicht

2025-03-21

Game of Trees (Got) ist ein leichtgewichtiges, benutzerfreundliches Versionskontrollsystem, das Benutzerfreundlichkeit und Einfachheit priorisiert. Es befindet sich derzeit in der Entwicklung und richtet sich hauptsächlich an OpenBSD-Entwickler. Es verwendet Git-Repositories für versionierte Daten. Funktionen, die noch nicht in Got implementiert sind, können mit Git gehandhabt werden, und beide Systeme können gleichzeitig am selben Repository arbeiten. Unter der BSD-Lizenz ist die Software kostenlos und wiederverwendbar.

Mehr lesen
Entwicklung

eBPF-Verifizierer: Sicherheitsdilemma und neue isolierte Ausführungsumgebung

2025-04-15

eBPF, eine grundlegende Technologie im Linux-Kernel, steht vor Sicherheitslücken und Komplexitätsherausforderungen in seinem Verifizierer. Forscher schlagen einen Paradigmenwechsel vor: BPF-Programme als Kernel-Modus-Anwendungen zu definieren, die eine dedizierte Isolation erfordern. Eine neue Ausführungsumgebung wurde entwickelt, um BPF-Programme zu isolieren und so die Sicherheit und Skalierbarkeit von eBPF zu verbessern. Diese Forschung untersucht den eBPF-Verifizierer von Linux v6.16 und enthüllt Sicherheitseigenschaften, Fähigkeitsdilemmata und Korrektheitsdilemmata in seiner vollständigen Pfadanalyse. Ein hybrides Sicherheitsframework, das Verifizierung und Isolation kombiniert, wird vorgeschlagen und weist den Weg zu einer sichereren Zukunft für eBPF.

Mehr lesen
Entwicklung

Feintuning von LLMs: Lösung von Problemen, die Prompt Engineering nicht lösen kann

2025-06-01
Feintuning von LLMs: Lösung von Problemen, die Prompt Engineering nicht lösen kann

Dieser Artikel untersucht die praktischen Anwendungen des Feintunings von Large Language Models (LLMs), insbesondere für Probleme, die Prompt Engineering nicht lösen kann. Feintuning verbessert die Modellqualität erheblich, z. B. durch Verbesserung task-spezifischer Metriken, Konsistenz des Stils und Genauigkeit der JSON-Formatierung. Darüber hinaus senkt es Kosten, erhöht die Geschwindigkeit und ermöglicht es, ähnliche Qualität mit kleineren Modellen zu erreichen, sogar lokale Bereitstellung für den Datenschutz. Feintuning verbessert auch die Logik des Modells, die Regelbefolgung und die Sicherheit und ermöglicht das Lernen von größeren Modellen durch Destillation. Der Artikel merkt jedoch an, dass Feintuning nicht ideal zum Hinzufügen von Wissen geeignet ist; stattdessen werden RAG, Kontextladen oder Tool-Aufrufe empfohlen. Der Artikel schließt mit der Empfehlung von Kiln, einem Tool zur Vereinfachung des Feintuning-Prozesses.

Mehr lesen

W++: Experimentelle Open-Source-Programmiersprache

2025-05-30
W++: Experimentelle Open-Source-Programmiersprache

W++ ist eine lustige, experimentelle Programmiersprache, die zum Lernen, für Chaos und Memes entwickelt wurde. Nach über 33.000 Downloads im VSCode Marketplace wurde sie auf mysteriöse Weise entfernt. Der vollständige Quellcode ist jetzt öffentlich verfügbar, einschließlich eines Tokenizers, Parsers und Interpreters in C# sowie einer benutzerdefinierten VSCode-Erweiterung. Mit Unterstützung für asynchrone Lambdas und einem einzigartigen "Pseudo-OOP"-Ansatz (OOPSIE) soll W++ zeigen, dass selbst spielerische Programmiersprachen wertvolle Fähigkeiten vermitteln können.

Mehr lesen
Entwicklung

Das systemische Problem der akademischen Unehrlichkeit in Informatik-Kursen

2025-05-31

Dieser Artikel verwendet die Erfahrung des Autors im Kampf gegen Plagiate in Informatik-Grundkursen, um ein systemisches Problem zu veranschaulichen: weit verbreiteter Plagiarismus unter Studenten. Obwohl Dozenten die Schwere von Plagiaten erkennen, halten Faktoren wie mangelnde institutionelle Unterstützung, übermäßige Arbeitsbelastung und potenzielle negative Auswirkungen die meisten davon ab, dies aktiv anzugehen. Der Autor argumentiert, dass die Lösung in einer Veränderung der Anreize liegt, um Plagiate teuer zu machen, die Plagiatserkennung zu vereinfachen und Dozenten mehr Unterstützung zukommen zu lassen.

Mehr lesen
Entwicklung Plagiatserkennung

Atemberaubendes 3D-Modell des Sutro Tower in San Francisco veröffentlicht

2025-02-20

Ein atemberaubendes 3D-Modell des Sutro Tower in San Francisco, das die neuesten Fortschritte im Gaussian Splatting nutzt, ist jetzt online verfügbar! Erstellt mit Drohnenaufnahmen, ausgerichtet in RealityCapture, trainiert mit gsplat, komprimiert mit SOGS und gerendert in PlayCanvas, ist die gesamte Szene mit nur 30 MB erstaunlich leichtgewichtig. Benutzer können das Modell online erkunden, und mobile Benutzer können den AR-Modus aktivieren, um ein immersives Erlebnis zu genießen. Besonderer Dank gilt Wieland Morgenstern und Donovan Hutchence für ihre technischen Beiträge.

Mehr lesen
Design 3D-Modell

Meta-Whistleblowerin beschuldigt Zuckerberg, Macht über US-Sicherheit zu stellen

2025-04-10
Meta-Whistleblowerin beschuldigt Zuckerberg, Macht über US-Sicherheit zu stellen

Die ehemalige Meta-Mitarbeiterin Sarah Wynn-Williams hat vor einem Unterausschuss des Senatsausschusses für Justiz ausgesagt und Mark Zuckerberg beschuldigt, Macht über die nationale Sicherheit der USA zu stellen. Sie behauptet, Zuckerberg habe im Bemühen, sich beim chinesischen Regime einzuschmeicheln, amerikanische Interessen gefährdet, indem er bei der Zensur mitgeholfen und dem KPCh Nutzerdaten zur Verfügung gestellt habe. Wynn-Williams' Aussage beschreibt auch Metas Versuche, sie zum Schweigen zu bringen und ihr Buch "Careless People" zu unterdrücken, das angebliche Absprachen mit der chinesischen Regierung und Vorwürfe sexueller Belästigung beschreibt. Meta bestreitet die Anschuldigungen und bezeichnet sie als "von der Realität losgelöst und voller falscher Behauptungen". Die Gesetzgeber fordern Zuckerberg zur Aussage vor dem Ausschuss auf.

Mehr lesen
Technologie

Lokales Ausführen von LLMs: Datenschutz, Kosten und Experimentieren

2025-03-11
Lokales Ausführen von LLMs: Datenschutz, Kosten und Experimentieren

Dieser Artikel untersucht die Vorteile und Methoden zum lokalen Ausführen großer Sprachmodelle (LLMs). Obwohl anerkannt wird, dass lokale LLMs die Leistung von Cloud-Diensten nicht erreichen, hebt der Autor deren Vorteile für Datenschutz, Kostenkontrolle und experimentelle Entwicklung hervor. Drei Tools werden vorgestellt: Ollama (benutzerfreundlich, umfangreiche Modellbibliothek), Llama.cpp (plattformübergreifend, leistungsstark) und Llamafiles (Einzeldatei- ausführbar, einfach zu teilen). Der Artikel behandelt auch wichtige Aspekte wie Modellselektion, Parameter, Quantisierung und Modellfähigkeiten und warnt vor der Größe von Modelldateien und Sicherheit. Letztendlich bietet die lokale Ausführung von LLMs Entwicklern einen flexiblen und kontrollierbaren Ansatz für die KI-Entwicklung.

Mehr lesen

Neue Kernel-Exploit-Methode: Umgehung des modprobe_path-Patches mit AF_ALG

2025-03-19
Neue Kernel-Exploit-Methode: Umgehung des modprobe_path-Patches mit AF_ALG

Dieser Sicherheitsforschungs-Blogbeitrag beschreibt eine neue Methode zur Ausnutzung der modprobe_path-Technik, die einen im letzten Jahr in den Upstream-Kernel integrierten Patch umgeht. Dieser Patch machte die vorherige Methode zum Auslösen von modprobe_path durch Ausführen von Dummy-Dateien unwirksam. Die neue Methode verwendet AF_ALG-Sockets. Durch Aufrufen von bind() wird request_module() ausgelöst, wodurch die Ausführung der von modprobe_path referenzierten Datei ermöglicht wird und eine Rechteerhöhung erreicht wird. In Kombination mit laus memfd_create()-Technik ergibt sich eine vollständig dateilose Exploit-Methode, wodurch die Wahrscheinlichkeit einer Erkennung verringert wird. Der Patch wurde noch nicht in die stabilen Kernel-Versionen zurückportiert, daher funktioniert die alte Methode weiterhin. Die AF_ALG-Methode wird jedoch in Zukunft entscheidend sein.

Mehr lesen
Entwicklung

Kafkas Ungerechtigkeit: Warum es eine schlechte Job-Queue bei geringem Durchsatz ist

2025-02-18

Dieser Artikel untersucht die Nachteile der Verwendung von Kafka als Job-Queue bei geringem Durchsatz. Der Autor argumentiert, dass der zugrunde liegende Mechanismus von Kafka zu einer ungerechten Job-Verteilung führen kann, selbst wenn andere Consumer untätig sind. Ein einzelner Consumer kann überlastet werden, während andere im Leerlauf sind. Eine Formel wird bereitgestellt, um den Worst-Case-Szenario von Jobs zu berechnen, die einem einzelnen Consumer zugewiesen werden. Die Auswirkungen dieser Ungerechtigkeit auf die Anwendungsleistung unter verschiedenen Lasten werden analysiert. Der Autor kommt zu dem Schluss, dass die Verwendung von Kafka als Job-Queue bei geringem Durchsatz nicht empfohlen wird, es sei denn, KIP-932 wird implementiert.

Mehr lesen
Entwicklung Job-Queue

MoonshotAI's Kimi k1.5: Durchbruch bei RL und LLMs

2025-01-21
MoonshotAI's Kimi k1.5: Durchbruch bei RL und LLMs

MoonshotAI hat Kimi k1.5 vorgestellt, ein neues multimodales großes Sprachmodell, das mit Reinforcement Learning trainiert wurde und auf verschiedenen Benchmarks Spitzenergebnisse erzielt. Der Schlüssel zum Erfolg von Kimi k1.5 liegt in seinem 128k-Kontextfenster und den verbesserten Methoden zur Richtlinienoptimierung, die ein robustes Schlussfolgerungsvermögen ermöglichen, ohne komplexe Techniken wie die Monte-Carlo-Baumsuche. Es übertrifft GPT-4o und Claude Sonnet 3.5 bei Tests wie AIME, MATH-500 und Codeforces und zeigt auch signifikante Verbesserungen beim Kurzkontext-Schlussfolgern. Kimi k1.5 wird bald unter https://kimi.ai verfügbar sein.

Mehr lesen
KI

Der Irrtum von „Gold“ in Fantasy-Spielen: Eine historische Perspektive auf Währungssysteme

2025-01-07
Der Irrtum von „Gold“ in Fantasy-Spielen: Eine historische Perspektive auf Währungssysteme

Dieser Artikel hinterfragt den in Fantasy-Spielen verbreiteten Trope, „Gold“ als universelle Währung zu verwenden. Der Autor argumentiert, dass im antiken Mittelmeerraum Goldmünzen aufgrund ihres hohen Wertes für alltägliche Transaktionen ungeeignet waren. Die Analyse antiker griechischer, römischer und mittelalterlicher Währungssysteme zeigt, dass Silber- und Kupfermünzen die Haupttauschmittel waren. Der Autor schlägt vor, dass Fantasy-Spiele historisch genauere Währungssysteme verwenden sollten, die die wirtschaftlichen Realitäten alter Gesellschaften widerspiegeln. Dies beinhaltet die Berücksichtigung nicht-monetärer Transaktionen wie Tauschhandel und Schuldbuchhaltung, um Vermögensungleichheiten und ökonomische Funktionen besser darzustellen.

Mehr lesen
1 2 415 416 417 419 421 422 423 595 596