Beliebte Tags：
Kosmos Virtualisierung DNS-Sicherheit formale Verifikation Erreichbarkeitsanalyse KI Compilerfehler Makrokonflikt Web-Erweiterung Entwicklungsframework Alle Tags

XFCE 4.20 veröffentlicht: Experimentelle Wayland-Unterstützung und zahlreiche Verbesserungen

2024-12-15

Nach fast zwei Jahren Entwicklung ist XFCE 4.20 offiziell erschienen! Diese Version konzentriert sich auf die Vorbereitung der Codebasis für Wayland und bietet nun experimentelle Wayland-Unterstützung für die meisten Komponenten. Sie ist jedoch noch in einem frühen Stadium und wird nur fortgeschrittenen Benutzern empfohlen. XFCE 4.20 enthält außerdem viele neue Funktionen, Fehlerbehebungen und Verbesserungen, darunter verbesserte Skalierung von Icons, eine leistungsstärkere Icon-Ansicht und einen aktualisierten Thunar-Dateimanager. Wichtig ist, dass die Wayland-Unterstützung noch unvollständig ist und einige Komponenten und Funktionen noch nicht portiert wurden.

Mehr lesen
(alexxcons.github.io)
Entwicklung Desktop-Umgebung

TinyKVM: Extrem schneller Single-Process-Sandbox

2025-03-14
TinyKVM: Extrem schneller Single-Process-Sandbox

Ein Doktorand und Spieleentwickler, der nebenbei an libriscv und einem unbenannten Spiel arbeitet, hat TinyKVM geschaffen, eine KVM-basierte Single-Process-Sandbox. TinyKVM führt statische Linux ELF-Programme mit nahezu nativer Leistung und extrem geringem Aufruf-Overhead (ca. 2 µs) aus. Durch die Nutzung von Hugepages werden die Performance verbessert, GDB-Debugging und effizientes VM-Reset unterstützt. Es eignet sich zum Sandboxing von Linux-Programmen, sogar großen Sprachmodellen (LLMs). TinyKVM zeichnet sich durch einen minimalen Code-Basis und einen Fokus auf Sicherheit mit minimaler Angriffsfläche aus. Zukünftige Pläne umfassen die Unterstützung von Intel TDX/AMD SEV und AArch64-Architekturen.

Mehr lesen
(info.varnish-software.com)
Entwicklung

Zwei Beförderungen zum Staff Engineer: Learnings

2025-01-01

Der Autor teilt seine Erfahrung, innerhalb von zwei Jahren zweimal zum Staff Engineer befördert worden zu sein. Der Schlüssel zur Beförderung war nicht technisches Können, sondern die Schaffung von Wert für das Unternehmen durch den erfolgreichen Abschluss von hochpriorigen Projekten, die auf die Unternehmensziele abgestimmt sind. Der Autor betont die Bedeutung des Verständnisses der Unternehmensprioritäten, der Arbeit an wirkungsvollen Projekten und des Aufbaus solider Beziehungen zum Management und den Teammitgliedern. Ein unterstützender Manager ist entscheidend. Zu den wichtigsten Erkenntnissen gehören die Konzentration auf hochwirksame Projekte, die das Unternehmen priorisiert, die Nicht-Überbewertung von Mentoring und ein Manager, der bereit und in der Lage ist, den Beförderungsprozess zu unterstützen.

Mehr lesen
(www.seangoedecke.com)
Entwicklung

Hightouch sucht Senior Frontend Engineer: 170.000 $ - 240.000 $

2025-04-01
Hightouch sucht Senior Frontend Engineer: 170.000 $ - 240.000 $

Hightouch, eine 1,2 Milliarden Dollar schwere CDP-Plattform, sucht einen erfahrenen Frontend-Engineer. Sie haben eine Composable CDP und eine KI-basierte Entscheidungsfindungsplattform entwickelt, die es Unternehmen ermöglicht, Daten und KI für verbessertes Marketing und Geschäftsbetrieb zu nutzen. Die Rolle umfasst die Arbeit an Customer Studio (ihrem zweitgrößten Produkt, das die Hälfte ihres Umsatzes ausmacht), einschließlich der Verbesserung des Audience Builders, des Journey Builders und des Aufbaus von Datenvisualisierungsmöglichkeiten. Das Gehalt liegt zwischen 170.000 $ und 240.000 $, zzgl. eines großzügigen Aktienpakets.

Mehr lesen
(job-boards.greenhouse.io)
Entwicklung

Effizientes Feintuning: Ein tiefer Einblick in LoRA (Teil 1)

2024-12-25
Effizientes Feintuning: Ein tiefer Einblick in LoRA (Teil 1)

Das Feintuning großer Sprachmodelle erfordert in der Regel erhebliche Rechenressourcen. Dieser Artikel stellt LoRA vor, eine parametereffiziente Feintuning-Technik. LoRA reduziert die Anzahl der zu trainierenden Parameter erheblich, indem es Matrizen mit niedrigem Rang als Adapter in ein vortrainiertes Modell einfügt, wodurch die Rechen- und Speicherkosten gesenkt werden. Dieser erste Teil erklärt die Prinzipien hinter LoRA, einschließlich der Mängel des traditionellen Feintunings, der Vorteile parametereffizienter Methoden und der mathematischen Grundlage der Niedrigrang-Approximation. Nachfolgende Teile werden tiefer in die spezifische Implementierung und Anwendung von LoRA eintauchen.

Mehr lesen
(medium.com)
KI Parametereffizientes Feintuning

Nachfragepeak: Ein seismischer Wandel auf den globalen Ölmärkten

2025-04-14
Nachfragepeak: Ein seismischer Wandel auf den globalen Ölmärkten

Dieser Artikel der Federal Reserve Bank von New York untersucht einen entscheidenden Wandel auf den globalen Ölmärkten. Die einst prominente „Peak Oil“-Theorie, die einen Rückgang der Ölförderung voraussagte, wurde durch die Schieferölrevolution widerlegt. Nun deutet eine neue „Peak Demand“-Erzählung darauf hin, dass der Aufstieg von Elektrofahrzeugen und anderen kohlenstoffarmen Technologien den globalen Ölverbrauch abflachen und schließlich senken wird. Dies verwandelt den Markt in ein Nullsummenspiel, bei dem das Produktionswachstum in einer Region die Preise senkt und höherkostende Produzenten anderswo verdrängt. Der Artikel analysiert die Anpassungsfähigkeit amerikanischer Schieferölproduzenten und die Auswirkungen der E-Mobilitäts-Akzeptanz. Er stellt fest, dass einige Agenturen einen Ölnachfrage-Peak um 2030 herum prognostizieren, während andere ein anhaltendes Wachstum erwarten. Letztlich befinden sich die globalen Ölmärkte im Übergang von angebotsgetriebenen zu nachfragegetriebenen Dynamiken, mit tiefgreifenden Auswirkungen auf die Weltwirtschaft und die Energiebranche.

Mehr lesen
(libertystreeteconomics.newyorkfed.org)
Technologie Ölnachfrage Schieferöl

Qualität von Kebabs in Paris vs. Nähe zu Bahnhöfen: Eine humorvolle Datenanalyse

2025-02-24

Ein arbeitsloser, autistischer Schwede (selbst bezeichnet) auf Reddit führte eine „informelle Studie“ durch, um die Hypothese eines französischen Reddit-Nutzers zu überprüfen: „Je näher am Bahnhof, desto schlechter der Kebab.“ Mithilfe von OSMnx für Kartendaten, der Google Places API für Informationen und Bewertungen von Dönerläden und NetworkX für Distanzberechnungen bereinigte und analysierte er die Daten sorgfältig. Das Ergebnis? Fast keine Korrelation (Pearson-Korrelationskoeffizient von 0,091), was die ursprüngliche Hypothese widerlegt. Trotz des enttäuschenden Ergebnisses ist dieser Beitrag ein lustiger Bericht über den Prozess, voller Programmiererhumor und Frustration. Es ist ein unterhaltsamer Technologiebeitrag und eine überzeugende Fallstudie zur Datenanalyse.

Mehr lesen
(www.jmspae.se)
Sonstiges

Ein KI-Rugby-Analyst: Vom Spielstand zur Geschichte

2025-04-17

Gainline entwickelt ein KI-System, um seine Rugby-App durch die Analyse von Videomaterial zu verbessern. Zunächst nutzten sie OpenAIs Bildmodell, um Spielstand und Spielzeit aus Screenshots zu extrahieren und optimierten dabei die Kosten, indem sie nur den Spielstand ausschnitten. Bei der Erprobung von OCR stellten sie dessen Unzuverlässigkeit fest und setzten weiterhin auf das LLM. OpenAI Whisper wurde verwendet, um Audiokommentare und Schiedsrichterkommunikation zu transkribieren und so wertvollen Kontext hinzuzufügen. Zukünftige Herausforderungen sind die Skalierung des Systems für Livestreams und die ethischen Aspekte von KI-generierten Zusammenfassungen von Sportveranstaltungen.

Mehr lesen
(nickjones.tech)
Technologie Sportanalyse

KI-Comic: Eine römische Industrielle Revolution durch die Zeit

2025-06-12

Ulyses, ein Archäologie-Student, verbindet sich versehentlich durch einen mysteriösen Stein mit Marcus, einem römischen Sklaven im Jahr 79 n. Chr. Ihre Freundschaft über die Zeit hinweg ermöglicht es Marcus, Ulyses' modernes Wissen und Technologie zu nutzen und in der Antike eine industrielle Revolution auszulösen. Von Dampfmaschinen bis hin zu Schießpulver – jeder technologische Fortschritt bewirkt dramatische gesellschaftliche Veränderungen und bringt neue Herausforderungen und Konflikte mit sich. Dieser von KI generierte Comic nutzt eine fesselnde Geschichte, um eine alternative Geschichte und die komplexen Auswirkungen des technologischen Fortschritts zu erforschen.

Mehr lesen
(thelydianstone.com)
Spiele

Microsoft Fabric: Ausfälle, Falschinformationen und mangelnde Transparenz

2025-05-19
Microsoft Fabric: Ausfälle, Falschinformationen und mangelnde Transparenz

Die Datenanalyseplattform Microsoft Fabric erlitt letzte Woche einen weiteren größeren Ausfall, der mehrere Stunden lang auf mehreren Kontinenten anhielt. Die offizielle Microsoft-Statusseite zeigte jedoch durchgehend an, dass alles in Ordnung sei, was zu Empörung bei den Nutzern führte. Reddit-Nutzer nutzten Drittanbieter-Tools, um den Ausfall zu verfolgen und deckten erhebliche Diskrepanzen zwischen den Microsoft-Berichten und der Realität auf. Die Reaktionszeit war viel länger als die tatsächliche Dauer des Vorfalls. Besorgniserregend waren die Nachberichte von Microsoft vage, verharmlosten den Einfluss und versteckten sogar den Verlauf der Ausfälle. Der Autor hinterfragt das Fehlen einer Service Level Agreement und von Rückerstattungen für Fabric und legt nahe, dass die aktuelle Popularität hauptsächlich auf Unwissenheit der Nutzer zurückzuführen ist.

Mehr lesen
(www.brentozar.com)
Technologie

Klein aber Oho: Erfolgsdefinition im Software-Bereich neu gedacht

2025-02-18

Dieser Artikel untersucht, wie kleine Softwareunternehmen im Wettbewerb mit Technologiegiganten erfolgreich sein können. Der Autor präsentiert Beispiele wie SQLite, Hwaci, Pinboard, Tarsnap, Sublime Text und Zig, die trotz ihrer geringen Größe erfolgreich sind. Diese Unternehmen setzen auf hochwertige Produkte, einzigartige Geschäftsmodelle und einen starken Kundenfokus für langfristige Nachhaltigkeit. Sie lehnen die „Wachsen oder Sterben“-Mentalität des Silicon Valley ab und bevorzugen eine nachhaltigere und erfüllendere Erfolgsdefinition. Ihr menschlicher Ansatz fördert starke Kundenbeziehungen. Der Autor argumentiert, dass dieses „klein aber oho“-Modell nicht auf mangelnden Ehrgeiz basiert, sondern eine alternative Erfolgsstrategie darstellt.

Mehr lesen
(www.scattered-thoughts.net)
Entwicklung Softwareunternehmen Geschäftsmodell

Anduril vom Recruiting auf Discourse ausgeschlossen: Waffenhersteller sorgt für Kontroverse

2025-04-04
Anduril vom Recruiting auf Discourse ausgeschlossen: Waffenhersteller sorgt für Kontroverse

Eine Stellenanzeige von Anduril, einem Waffenhersteller, im Discourse-Forum hat eine heftige Kontroverse ausgelöst. Benutzer kritisierten Andurils Beteiligung an der Herstellung von Kriegswaffen und stellten dessen Unternehmenskultur in Frage. Ein Anduril-Mitarbeiter versuchte, Bedenken hinsichtlich der Verwendung von Nix/NixOS, der Wettbewerbsverbote und der Möglichkeiten für Open Source zu zerstreuen, doch die Kontroverse eskalierte. Das Moderationsteam von Discourse verbot Anduril schließlich, zukünftige Stellenangebote auf der Plattform zu veröffentlichen, um den anhaltenden Streit in der Community zu beilegen.

Mehr lesen
(discourse.nixos.org)
Technologie Rüstungsunternehmen Rekrutierungsstreit

HP Firmware-Update führt zu Ausfällen bei Laserdruckern (selbst mit HP-Toner)

2025-03-10
HP Firmware-Update führt zu Ausfällen bei Laserdruckern (selbst mit HP-Toner)

Das HP Firmware-Update 20250209 für LaserJet MFP M232-M237 Drucker hat zu weit verbreiteten Druckfehlern geführt, selbst bei Verwendung von original HP Toner. Benutzer berichten über den Fehlercode 11 und eine blinkende Toner-Anzeige, trotz Reinigung der Kontakte und Neuinstallation der Tonerkartuschen. Das am 4. März veröffentlichte Update versprach Sicherheits- und allgemeine Verbesserungen, aber Benutzer vermuten, dass es die Funktionalität absichtlich einschränkt, was zu erheblicher Frustration und finanziellen Verlusten für kleine Unternehmen führt, die auf diese Drucker angewiesen sind.

Mehr lesen
(arstechnica.com)
Hardware Firmware-Update

Minimalytics: Ein leichtgewichtiges SQLite-Analysetool für Milliarden von Ereignissen

2025-03-20
Minimalytics: Ein leichtgewichtiges SQLite-Analysetool für Milliarden von Ereignissen

Minimalytics ist ein eigenständiges, minimalistisches Analysetool, das auf SQLite basiert und für ressourcenbeschränkte Umgebungen entwickelt wurde. Es bietet eine leichtgewichtige Lösung zum Verfolgen und Visualisieren von Ereignisdaten mit minimalem Speicherbedarf. Mit der Verarbeitung von über einer Milliarde Ereignissen pro Monat bei nur ~20 MB Speicherplatz ist es perfekt für das Verfolgen interner Dienste oder für einfache Analysen ohne unnötigen Ballast. Zu den Funktionen gehört eine Web-Oberfläche für die Verwaltung von Dashboards und interaktiven Diagrammen.

Mehr lesen
(github.com)
Entwicklung leichtgewichtige Analyse ressourcenbeschränkt

DeepSeeks KI-Modell löst Technologie-Aktien-Ausverkauf aus, Nvidia und ASML stürzen ab

2025-01-27
DeepSeeks KI-Modell löst Technologie-Aktien-Ausverkauf aus, Nvidia und ASML stürzen ab

Die Aktien von Nvidia und ASML Holding NV stürzten am Montag ab, nachdem das chinesische KI-Startup DeepSeek ein neues KI-Modell herausgebracht hatte, das eine vergleichbare Leistung zu westlichen Gegenstücken zu einem Bruchteil der Kosten bietet. Die Nvidia-Aktien fielen im vorbörslichen Handel um etwa 9 %, während ASML um bis zu 11 % sank. Auch die Nasdaq-100-Futures brachen ein. Der Erfolg von DeepSeek wirft Bedenken hinsichtlich der Störung des aktuellen KI-Geschäftsmodells auf, das stark auf High-End-Chips und erhebliche Rechenleistung angewiesen ist. Die Situation unterstreicht das Potenzial Chinas, US-Ausfuhrbeschränkungen zu umgehen, und hebt die geopolitischen Auswirkungen für den Technologiesektor hervor.

Mehr lesen
(finance.yahoo.com)
Technologie Technologie Aktien

Xiaomis strenge Bootloader-Entsperrpolitik sorgt für Kontroversen

2025-01-03
Xiaomis strenge Bootloader-Entsperrpolitik sorgt für Kontroversen

Xiaomi hat seine Bootloader-Entsperrpolitik drastisch verschärft und beschränkt Benutzer nun auf das Entsperren nur eines Geräts pro Jahr. Während dies für Durchschnittsnutzer kaum Auswirkungen hat, könnte es die Entwicklung von Custom ROMs erheblich behindern. Dies hat eine Debatte über Gerätebesitz und Benutzerfreiheit ausgelöst, wobei spekuliert wird, dass Xiaomi damit verhindern will, dass Benutzer eingebaute Werbung und Tracking-Funktionen umgehen oder dass Wiederverkäufer Geräte mit angepasster Software weiterverkaufen. Benutzer sehen dies als Einschränkung der Wahlmöglichkeiten, während Entwickler eine geringere Effizienz bei der Erstellung von Custom ROMs befürchten.

Mehr lesen
(www.androidpolice.com)
Technologie

Nix@NGI: Optimierung von Open-Source-Software

2025-01-24
Nix@NGI: Optimierung von Open-Source-Software

Das Nix@NGI-Team hat es sich zur Aufgabe gemacht, die Ausführung von Open-Source-Software zu vereinfachen, sowohl jetzt als auch langfristig. In Zusammenarbeit mit dem NGI Zero-Konsortium zielt es darauf ab, über 1200 von NLnet finanzierte Projekte in das Nix-Ökosystem zu integrieren. Das Team verfügt über ein breites Spektrum an Fähigkeiten, von Management und Betrieb über Entwicklung bis hin zur Wartung, und begrüßt aktiv Freiwillige und Praktikanten. Seine Arbeit kommt den NixOS-Mitwirkenden zugute und verbessert die Zugänglichkeit von Open-Source-Software. Zukünftige Pläne umfassen die Verbesserung von Tools, Prozessen und Benutzererfahrung, um die Open-Source-Software-Entwicklung weiter voranzutreiben.

Mehr lesen
(discourse.nixos.org)
Entwicklung

Salz-Taifun: Große US-Telekommunikationsunternehmen bestätigen Angriffe durch chinesisch unterstützte Hacker

2024-12-31
Salz-Taifun: Große US-Telekommunikationsunternehmen bestätigen Angriffe durch chinesisch unterstützte Hacker

AT&T, Verizon und Lumen Technologies haben bestätigt, dass ihre Systeme Anfang des Jahres durch die chinesisch unterstützte Hacker-Gruppe Salt Typhoon kompromittiert wurden. Ein Beamter des Weißen Hauses bezeichnete den Vorfall als den „schlimmsten Telekommunikations-Hack in der Geschichte unserer Nation“, der es den Hackern ermöglichte, Millionen von Personen zu orten und Telefongespräche nach Belieben aufzuzeichnen. Obwohl die Unternehmen behaupten, dass nur eine begrenzte Anzahl von Kunden betroffen war und die Angriffe eingedämmt wurden, verdeutlicht der Vorfall erhebliche Sicherheitslücken in den US-amerikanischen Telekommunikationsnetzen. Dies hat die Regierung dazu veranlasst, die Cybersicherheitsüberwachung zu verstärken und auf strengere Standards zu drängen.

Mehr lesen
(www.theregister.com)
Technologie Staatsangriff Telekommunikationssicherheit

RedNotes Dilemma: Ein Ansturm von „TikTok-Flüchtlingen“ und die Gefahr des US-Einflusses

2025-01-17
RedNotes Dilemma: Ein Ansturm von „TikTok-Flüchtlingen“ und die Gefahr des US-Einflusses

Das drohende TikTok-Verbot in den USA hat Millionen von Nutzern auf RedNote, eine chinesische Social-Media-Plattform, getrieben. Dieser Zustrom stellt jedoch eine Herausforderung dar. Um zu verhindern, dass amerikanische Nutzer die chinesische Nutzerbasis beeinflussen, könnte RedNote seine Nutzer bald trennen, was zu Kontroversen führt. Diese Maßnahme riskiert, chinesisch-amerikanische Nutzer von chinesischer Kultur und Information abzuschneiden, und unterstreicht gleichzeitig Chinas langjährige Bedenken hinsichtlich des Einflusses westlicher Social-Media-Plattformen – eine Situation, die ironischerweise das geplante TikTok-Verbot in den USA widerspiegelt. Die unerwartete Popularität von RedNote hat die Plattform überrascht und sie gezwungen, sich um die Moderation englischer Inhalte und die Entwicklung von Übersetzungswerkzeugen zu kümmern.

Mehr lesen
(arstechnica.com)
Technologie

Docker abschaffen? Systemd-nspawn Container-Technologie erkunden

2025-02-21

Dieser Artikel stellt systemd-nspawn vor, einen sicheren und einfach zu konfigurierenden Container-Manager, mit dem ein vollständiges Betriebssystem oder ein Befehl in einer Verzeichnisstruktur ausgeführt werden kann. Im Vergleich zu chroot bietet er erhöhte Sicherheit und OCI-Kompatibilität. Der Artikel beschreibt verschiedene Methoden zum Erstellen und Verwalten von Containern mit systemd-nspawn, darunter die Verwendung der Befehle Docker export, debootstrap, mkosi und machinectl. Der Autor plädiert für eine Reduzierung der Abhängigkeit von Docker und ermutigt zum Entdecken von niedrigeren Ebenen und flexibleren Container-Technologien.

Mehr lesen
(benjamintoll.com)
Entwicklung Docker-Alternative

Rust CUDA: Hochleistungs-GPU-Computing mit Rust

2025-04-11
Rust CUDA: Hochleistungs-GPU-Computing mit Rust

Das Rust CUDA-Projekt zielt darauf ab, Rust zu einer erstklassigen Sprache für extrem schnelles GPU-Computing mit dem CUDA Toolkit zu machen. Es bietet Tools zum Kompilieren von Rust in hochoptimierten PTX-Code und Bibliotheken zur Interaktion mit bestehenden CUDA-Bibliotheken. Es behebt frühere Herausforderungen bei der Integration von Rust mit CUDA und bietet eine umfassende Suite von Kisten, die verschiedene Aspekte des CUDA-Ökosystems abdecken, darunter GPU-seitige Funktionen, Wrapper für die CUDA-Treiber-API und OptiX-Unterstützung für Raytracing. Obwohl es sich noch in der frühen Entwicklung befindet, soll das Projekt die Rust-GPU-Computing-Branche vorantreiben.

Mehr lesen
(github.com)
Entwicklung GPU-Computing

CRDTs: Semigitter bis zum Ende

2025-05-23

Dieser Artikel befasst sich mit den Designprinzipien von konfliktfreien replizierten Datentypen (CRDTs) und behauptet, dass alle gut designten CRDTs auf Semigitterstrukturen basieren sollten. Der Autor kritisiert CRDTs, die Annahmen verbergen, und betont, dass alle notwendigen Annahmen in die Semigitterstruktur integriert werden müssen. Am Beispiel von Hinzufügen/Entfernen-Mengen wird gezeigt, wie die Einbeziehung eines Kausalitätgitters das nicht-konvergente Verhalten behebt, das durch lokale Zeit basierte Ablaufmechanismen entstehen kann. Der Autor fasst die wichtigsten Punkte des CRDT-Designs zusammen und betont die Bedeutung des Aufbaus zuverlässiger verteilter Systeme.

Mehr lesen
(jhellerstein.github.io)
Entwicklung Semigitter

6502 Assembler: Ein überraschend guter Einstieg in die Assemblerprogrammierung?

2025-02-06
6502 Assembler: Ein überraschend guter Einstieg in die Assemblerprogrammierung?

Die Wahl des richtigen Einstiegspunkts für das Erlernen der Assemblersprache kann entmutigend sein. Dieser Artikel argumentiert, dass der 6502-Prozessor überraschend gut für Anfänger geeignet ist. Obwohl er in modernen Anwendungen nicht weit verbreitet ist, ist sein einfacher Befehlssatz (nur 56 Befehle) und die Fülle an Lernressourcen ideal, um grundlegende Assemblerkonzepte zu verstehen. Seine Geschichte in klassischen Computern wie dem Apple II und dem Commodore 64 bietet eine Vielzahl von Emulatoren und Lernmaterialien. Der Autor empfiehlt Easy 6502 und Visual6502.org als hervorragende Lernressourcen und vergleicht ihn mit der Komplexität von Architekturen wie x86-64 und ARM, wodurch die Vorteile des 6502 für Anfänger noch deutlicher hervorgehoben werden.

Mehr lesen
(nemanjatrifunovic.substack.com)
Entwicklung Assembler Sprache Programmier Tutorial

arXivLabs: Gemeinschaftsarbeit an neuen arXiv-Funktionen

2025-03-09
arXivLabs: Gemeinschaftsarbeit an neuen arXiv-Funktionen

arXivLabs ist ein Framework, das es Mitarbeitern ermöglicht, neue arXiv-Funktionen direkt auf der Website zu entwickeln und zu teilen. Die Teilnehmer teilen die Werte von arXiv: Offenheit, Community, Exzellenz und Datenschutz der Benutzerdaten. Haben Sie eine Idee, um die arXiv-Community zu verbessern? Erfahren Sie mehr über arXivLabs.

Mehr lesen
(arxiv.org)
Entwicklung

Entropie-Angriffe: Schwachstellen in der Zufallszahlengenerierung ausgenutzt

2025-03-28

Ein Blogbeitrag auf cr.yp.to enthüllt eine kritische Schwachstelle in der Zufallszahlengenerierung – Entropie-Angriffe. Die gängige Annahme ist, dass das Hashing mehrerer Entropiequellen die Zufälligkeit verbessert, aber der Autor zeigt, dass wenn eine einzige Quelle kompromittiert ist, Angreifer die Hash-Ausgabe manipulieren und die generierten Zufallszahlen steuern können. Dies stellt eine erhebliche Bedrohung für kryptografische Systeme dar, die auf Zufälligkeit angewiesen sind, wie DSA und ECDSA, und ermöglicht es Angreifern, private Schlüssel zu stehlen. EdDSA bietet aufgrund seiner deterministischen Signaturerzeugung einen besseren Schutz. Der Beitrag empfiehlt, die Anzahl der Entropiequellen zu minimieren und deterministische kryptografische Ansätze zu verwenden, um die Risiken zu mindern, die mit dem ständigen Hinzufügen neuer Entropie verbunden sind.

Mehr lesen
(blog.cr.yp.to)
Technologie

Max-Planck-Gesellschaft: Elite-Wissenschaft, toxische Kultur?

2025-03-16
Max-Planck-Gesellschaft: Elite-Wissenschaft, toxische Kultur?

Die Max-Planck-Gesellschaft, eine renommierte deutsche Forschungsinstitution mit 31 Nobelpreisträgern unter ihren 84 Instituten, steht im Angesicht von Vorwürfen wegen Fehlverhaltens. Eine gemeinsame Untersuchung von DW und Spiegel enthüllt Berichte von über 30 jungen Wissenschaftler*innen, die von missbräuchlichem Verhalten und toxischen Arbeitsumgebungen in den renommierten Instituten berichten. Angst vor Repressalien brachte viele zum Schweigen, während andere, die Fehlverhalten gemeldet haben, behaupten, sie seien entmutigt worden. Die Untersuchung geht der Frage nach, warum diese Probleme trotz Widerstand bestehen bleiben.

Mehr lesen
(www.dw.com)
Technologie toxisches Arbeitsumfeld Max-Planck-Gesellschaft

GNU Radio: Open-Source Software Defined Radio Toolkit

2025-04-13

GNU Radio ist ein kostenloses und quelloffenes Software-Entwicklungs-Toolkit, das Signalverarbeitungsblöcke zur Implementierung von Software Defined Radios (SDRs) bereitstellt. Es kann mit leicht verfügbarem, kostengünstigem externem HF-Hardware verwendet werden oder ohne Hardware in einer Simulationsumgebung. Sein modulares, flussdiagrammorientiertes Framework und seine umfangreiche Bibliothek von Verarbeitungsblöcken machen es für die Erstellung komplexer Signalverarbeitungsanwendungen in Forschung, Industrie und Hobby-Umgebungen geeignet. Obwohl es keine Out-of-the-Box-Lösung für spezifische Hardware oder Funkstandards ist, ist es sehr anpassungsfähig für die Entwicklung von Implementierungen verschiedener Kommunikationsstandards.

Mehr lesen
(wiki.gnuradio.org)
Entwicklung

Windows 10 bleibt trotz auslaufendem Support dominant

2025-01-03
Windows 10 bleibt trotz auslaufendem Support dominant

Nur noch 10 Monate bis zum Ende des Supports für Windows 10, aber sein Marktanteil ist überraschend auf 62,7% gestiegen, während Windows 11 mit 34,12% hinterherhinkt. Statcounter-Daten zeigen, dass viele Benutzer nach dem Ausprobieren von Windows 11 zu Windows 10 zurückgekehrt sind. Unternehmen und staatliche Einrichtungen bleiben ebenfalls aufgrund von Kompatibilitätsproblemen und Stabilitätsbedenken bei Windows 10. Die Hardwareanforderungen von Windows 11 und die Verbreitung von Geräten mit vorinstalliertem Windows 10 tragen zu diesem Trend bei. Microsoft scheint noch keine Lösung gefunden zu haben, und die Verbreitung von Windows 11 steht weiterhin vor großen Herausforderungen.

Mehr lesen
(www.theregister.com)
Technologie
1 2 … 525 526 527 529 531 532 533 … 595 596