Webtagr - Technologienummer

Beliebte Tags：

Kosmos Virtualisierung DNS-Sicherheit formale Verifikation Erreichbarkeitsanalyse KI Compilerfehler Makrokonflikt Web-Erweiterung Entwicklungsframework Alle Tags

Neuseelands Gesundheitssystem verwaltet 16 Milliarden Dollar Budget mit Excel-Tabelle

2025-03-11

Neuseelands Gesundheitssystem verwaltet 16 Milliarden Dollar Budget mit Excel-Tabelle

Health New Zealand (HNZ) verwaltet ein Budget von 16 Milliarden Dollar und verlässt sich dabei hauptsächlich auf eine einzige Excel-Tabelle für die Finanzverwaltung. Dies führte zu Budgetüberschreitungen, und ein Deloitte-Bericht enthüllte kritische Mängel: unauffindbare Daten, hohe Fehlerraten und langsame Analyse. Trotz 6.000 Anwendungen und 100 digitalen Netzwerken mangelt es der Führungsebene von HNZ an Koordination, mit nur wöchentlichen persönlichen Treffen. Der Gesundheitsminister hat keinen konkreten Verbesserungsplan, was ernsthafte Bedenken aufwirft.

(www.theregister.com)

Technologie Gesundheitssystem

Cybersecurity-Zusammenfassung: Malvertising, ausgenutzte Schwachstellen und Datenlecks

2025-03-10

Cybersecurity-Zusammenfassung: Malvertising, ausgenutzte Schwachstellen und Datenlecks

Microsoft hat eine Malvertising-Kampagne entdeckt, die Schadsoftware über GitHub verbreitet hat und fast eine Million Geräte betroffen hat. Die Kampagne nutzte illegale Video-Streaming-Websites, die schädliche Weiterleitungen eingebettet haben, die letztendlich zu auf GitHub gehosteter Schadsoftware führten, welche Systeminformationen und Browser-Anmeldeinformationen gestohlen hat. In der Zwischenzeit wird Red Hat zu einer letzten Instanz für die CVE-Nummerierung, während mehrere kritische Schwachstellen aktiv ausgenutzt werden, darunter eine RCE-Schwachstelle in Progress Software WhatsUp Gold und Sicherheitslücken in Hitachi Vantara Pentaho Business Analytics Server. Cisco warnt vor der Ausnutzung von CVE-2023-20118 und empfiehlt den Austausch der Hardware. Beliebte Handy-Reinigungs-Apps geben Benutzerdaten weiter, und das US-Repräsentantenhaus hat einen Gesetzentwurf verabschiedet, der von Bundesauftragnehmern die Implementierung von Richtlinien zur Offenlegung von Schwachstellen verlangt. Schließlich haben Betrüger KI-generierte Videos verwendet, um sich als YouTube-CEO Neal Mohan auszugeben, um Phishing-Angriffe durchzuführen, während Singapur die Auspeitschung von Cyberkriminellen in Betracht zieht.

(www.theregister.com)

Technologie

Apple verbessert heimlich die Sicherheit von iOS und macOS mit "Exclaves"

2025-03-09

Apple verbessert heimlich die Sicherheit von iOS und macOS mit

Apple entwickelt heimlich ein Sicherheitsfeature namens "Exclaves" innerhalb seines XNU-Kernels, um die Sicherheit von iOS und macOS zu verbessern. Diese Technologie ähnelt einem Mikrokern-Ansatz und isoliert kritische Funktionen, wodurch das System selbst bei Kompromittierung des Kernels geschützt wird. Durch die Nutzung der neuen Architektur und der Hardware-Sicherheitsfunktion Secure Page Table Monitor werden sensible Dienste in einzelne Bereiche aufgeteilt, wodurch verhindert wird, dass eine einzelne Schwachstelle den gesamten Kernel-Adressraum beeinträchtigt. Dies verbessert die Sicherheit für die wachsenden KI-Workloads auf Geräten und Cloud-Interaktionen.

(www.theregister.com)

Technologie XNU-Kernel

Europa startet 240 Millionen Euro Projekt für RISC-V Supercomputer-Chips

2025-03-09

Europa startet 240 Millionen Euro Projekt für RISC-V Supercomputer-Chips

Ein Konsortium aus 38 Technologieunternehmen hat DARE gestartet, ein 240 Millionen Euro Projekt zur Entwicklung von RISC-V basierten Prozessoren für europäische Supercomputer und Hochleistungsrechner. Das Projekt wird drei Chiplets erstellen: einen Vektor-Mathematik-Beschleuniger von Openchip, einen Inferenz-Chiplet der nächsten Generation von Axelera AI und einen Allzweckprozessor von Codasip. Diese Initiative zielt darauf ab, die digitale Souveränität Europas und seine Wettbewerbsfähigkeit in der globalen RISC-V Landschaft zu stärken, insbesondere gegenüber den USA und China.

(www.theregister.com)

Technologie

Leichtgewichtiges Pi-Hole 6: Werbeblocker für Ihr Heimnetzwerk

2025-03-08

Leichtgewichtiges Pi-Hole 6: Werbeblocker für Ihr Heimnetzwerk

Die neue Version Pi-hole 6 ist leichter und benötigt weder PHP noch einen externen Webserver, wodurch der Ressourcenbedarf des Systems reduziert wird. Der Artikel beschreibt detailliert den Installations- und Konfigurationsprozess, einschließlich der Auswahl geeigneter Hardware (wie ein Raspberry Pi), der Einrichtung einer statischen IP-Adresse und der Änderung der DHCP-Einstellungen des Routers. Der Autor hat es erfolgreich auf einem alten Raspberry Pi 3B getestet und konnte damit effektiv Werbung blockieren, die Geschwindigkeit erhöhen und den Datenverbrauch senken. Im Vergleich zu anderen Werbeblockern zeichnet sich Pi-hole durch seine Einfachheit, Benutzerfreundlichkeit und den geringen Ressourcenverbrauch aus, erfordert aber einige Kenntnisse in der Netzwerkkonfiguration.

(www.theregister.com)

Entwicklung

Schuhkartongroßer Edge-Computing-Knoten auf dem Weg zur ISS

2025-03-08

Schuhkartongroßer Edge-Computing-Knoten auf dem Weg zur ISS

Axiom Space plant, einen schuhkartongroßen Knoten mit Red Hat Device Edge an die Internationale Raumstation (ISS) zu schicken. Dieser Prototyp, AxDCU-1, wird Anwendungen in Cloud Computing, KI/ML, Datenfusion und Weltraum-Cybersicherheit testen. Aufgrund der eingeschränkten Bodenverbindung im Weltraum ist Edge Computing entscheidend. AxDCU-1 verwendet Red Hat Enterprise Linux, Red Hat Ansible Platform und MicroShift und soll mindestens zwei Jahre im Orbit betrieben werden. Der Start ist für Frühjahr 2025 geplant, kann sich aber aufgrund von Frachttransportproblemen verzögern.

(www.theregister.com)

Technologie

Senior Softwareentwickler wegen Sabotage von Firmensystemen verurteilt

2025-03-08

Senior Softwareentwickler wegen Sabotage von Firmensystemen verurteilt

Davis Lu, ein 55-jähriger Senior Softwareentwickler, wurde für schuldig befunden, die Systeme seines ehemaligen Arbeitgebers Eaton Corporation sabotiert zu haben, und drohen bis zu 10 Jahre Haft. Vor seinem Ausscheiden entwickelte Lu eine Schadsoftware, die Tausende von Mitarbeitern vom Netzwerk ausschloss und erhebliche finanzielle Schäden verursachte. Die Ermittler stellten fest, dass Lu Schadprogramme namens "Hakai" (japanisch für Zerstörung) und "HunShui" (chinesisch für Schlaf) sowie einen "Kill-Switch" entwickelt hatte, der alle Konten nach dem Entzug seines Zugriffs sperrte. Er versuchte auch, Unternehmensdaten und Betriebssystemverzeichnisse zu löschen. Obwohl er die Taten gestanden hatte, sprach die Jury Lu des vorsätzlichen Beschädigens eines geschützten Computers schuldig.

(www.theregister.com)

Entwicklung

Broadcoms VMware-Übernahme: Ein voller Erfolg dank KI

2025-03-07

Broadcoms VMware-Übernahme: Ein voller Erfolg dank KI

Broadcom meldete hervorragende Ergebnisse für das erste Quartal 2025 mit einem Umsatzwachstum von 25 % im Vergleich zum Vorjahr auf 14,92 Mrd. USD und einem beeindruckenden Anstieg des Nettoergebnisses um 315 % auf 5,5 Mrd. USD. Die Integration von VMware erwies sich als voller Erfolg, wobei der Umsatz im Bereich Infrastruktursoftware 6,7 Mrd. USD erreichte. Dieses Wachstum ist auf den erfolgreichen Upselling von VMware Cloud Foundation (VCF) an die Mehrheit der 10.000 größten Kunden und strategische Preisanpassungen zurückzuführen. Darüber hinaus konnte Broadcom zwei neue Hyperscale-Kunden für seine kundenspezifischen KI-Beschleuniger gewinnen, was den KI-Umsatz auf 4,1 Mrd. USD und ein Wachstum von 77 % im Vergleich zum Vorjahr steigerte. Trotz Marktschwankungen und Zollproblemen erholte sich der Aktienkurs von Broadcom, und CEO Hock Tan bestätigte, dass derzeit keine weiteren Übernahmen geplant sind.

(www.theregister.com)

Technologie

USCIS erweitert Social-Media-Überwachung auf bereits in den USA befindliche Nicht-Bürger

2025-03-07

USCIS erweitert Social-Media-Überwachung auf bereits in den USA befindliche Nicht-Bürger

Der US Citizenship and Immigration Services (USCIS) schlägt vor, sein Programm zur Überwachung von sozialen Medien auf Nicht-Bürger auszuweiten, die sich bereits in den USA befinden und Einwanderungsleistungen beantragen. Diese Erweiterung, die sich aus einem Erlass von 2020 ergibt, zielt darauf ab, die Überprüfungsverfahren zu verbessern. Die vorgeschlagene Regelung würde von Antragstellern für eine permanente Aufenthaltsgenehmigung, die Staatsbürgerschaft oder den Flüchtlings-/Asylstatus verlangen, ihre Social-Media-Informationen zur Überprüfung einzureichen, was möglicherweise jährlich Hunderttausende von Arbeitsstunden hinzufügen würde. Der Vorschlag steht 60 Tage lang für öffentliche Kommentare zur Verfügung.

(www.theregister.com)

Sonstiges Social-Media-Überwachung

Apple widerspricht der Aufforderung der britischen Regierung, die iCloud-Verschlüsselung zu brechen

2025-03-05

Apple widerspricht der Aufforderung der britischen Regierung, die iCloud-Verschlüsselung zu brechen

Apple hat beim britischen Investigatory Powers Tribunal (IPT) Rechtsmittel gegen einen Regierungsbeschluss eingelegt, iCloud-Daten zwangsweise zu entschlüsseln. Dies ist der erste Rechtsstreit dieser Art vor dem IPT. Die britische Regierung argumentiert, sie brauche eine Hintertür für polizeiliche Ermittlungen, während Apple sich weigerte und daraufhin die erweiterte Datenschutzfunktion (ADP) für britische Nutzer deaktiviert hat. Dieser Schritt löste Kontroversen aus, da befürchtet wird, dass verschlüsselte Nachrichten in den Untergrund gedrängt werden könnten und nur noch Kriminellen zugänglich wären. Auch die USA äußerten Bedenken und befürchten einen Verstoß gegen das Cloud Act Agreement und die Erhebung von Daten amerikanischer Bürger.

(www.theregister.com)

Technologie

Operas neuer KI-Browser-Assistent: Hilfreich, aber keine Wunder erwarten

2025-03-05

Operas neuer KI-Browser-Assistent: Hilfreich, aber keine Wunder erwarten

Die neue Browser-Funktion von Opera, "Browser Operator", ist ein KI-Assistent, der entwickelt wurde, um mehrschrittige Aufgaben im Browser auszuführen. Obwohl beeindruckend in Demos (z. B. das Finden und Hinzufügen von Socken zu einem Warenkorb), ist er oft langsamer als die manuelle Durchführung. Die Funktion befindet sich derzeit in der Vorschau und ist nicht universell verfügbar. Opera rät von der Verwendung für rechtliche, medizinische oder beratende Zwecke ab. Es handelt sich eher um eine technologische Schau als um ein vollwertiges Produktivitätstool.

(www.theregister.com)

Technologie Opera-Browser Web-Browsing

Geheimes Tracking von Android: Daten sammeln von Google ohne Zustimmung

2025-03-04

Geheimes Tracking von Android: Daten sammeln von Google ohne Zustimmung

Eine Studie von Doug Leith, Professor und Leiter des Fachbereichs Computersysteme am Trinity College Dublin, zeigt, dass Android heimlich Benutzerdaten, einschließlich Werbe-Cookies, sammelt, noch bevor Benutzer ihre erste App öffnen. Diese Datensammlung, die durch vorinstallierte Apps wie Google Play Services und den Google Play Store erleichtert wird, erfolgt ohne Zustimmung des Benutzers und bietet keine Möglichkeit zum Opt-out. Zu den wichtigsten Trackern gehören das DSID-Cookie und die Google Android-ID, die weiterhin Daten senden, auch nach der Abmeldung. Leith argumentiert, dass dies gegen Datenschutzgesetze wie die DSGVO verstoßen könnte. Google antwortete mit der Aussage, dass es sich zu Datenschutzgesetzen bekenne, ging aber nicht direkt auf die spezifischen Fragen ein. Diese Entdeckung, zusammen mit der jüngsten Kontroverse um die zustimmungslose Installation von Android System SafetyCore, schürt Bedenken hinsichtlich der Datenpraktiken von Google.

(www.theregister.com)

Technologie Android Datenschutz

SAPs ehemaliger CTO erhält 7,1 Millionen Euro nach Vorwürfen sexueller Belästigung

2025-03-03

SAPs ehemaliger CTO erhält 7,1 Millionen Euro nach Vorwürfen sexueller Belästigung

Der ehemalige CTO von SAP, Jürgen Müller, erhielt eine Abfindung von 7,1 Millionen Euro, nachdem er das Unternehmen aufgrund von Vorwürfen sexueller Belästigung verlassen hatte. Der Vorfall ereignete sich auf einer Firmenveranstaltung, und Müller gab unangemessenes Verhalten zu und entschuldigte sich. Die Untersuchung wurde abgeschlossen, was zu einer einvernehmlichen Lösung für seinen Abschied führte. In der Zwischenzeit erhielten andere Führungskräfte, Scott Russell und Julia White, Abfindungen in Höhe von 12,6 Millionen Euro bzw. 9 Millionen Euro. Trotz dieser hochkarätigen Abgänge und erheblichen Zahlungen meldete SAP für 2024 starke Ergebnisse, mit Cloud- und Softwareeinnahmen von 29,96 Milliarden Euro und einem Betriebsergebnis, das die Erwartungen übertraf. Der Aktienkurs von SAP ist im letzten Jahr ebenfalls um etwa 50 Prozent gestiegen.

(www.theregister.com)

Technologie sexuelle Belästigung Abgang von Führungskräften Abfindungen

Mozilla aktualisiert Firefox-Nutzungsbedingungen: Datenbesitz sorgt für Kontroverse

2025-03-02

Mozilla aktualisiert Firefox-Nutzungsbedingungen: Datenbesitz sorgt für Kontroverse

Eine kürzlich erfolgte Aktualisierung der Nutzungsbedingungen und Datenschutzrichtlinien von Firefox durch Mozilla hat Bedenken der Nutzer hinsichtlich des Datenbesitzes ausgelöst. Die ursprüngliche Formulierung deutete darauf hin, dass Mozilla möglicherweise den Besitz der Nutzerdaten beanspruchen könnte, was zu einer schnellen Klarstellung und überarbeiteten Bedingungen führte. Änderungen in der Formulierung haben jedoch Zweifel an Mozillas Verpflichtung geweckt, Nutzerdaten nicht an Werbetreibende zu verkaufen, was Bedenken hinsichtlich einer Änderung des Geschäftsmodells nährt. Der Vorfall unterstreicht die Herausforderungen der Kommunikation rund um den Datenschutz in Technologieunternehmen und die wachsende Besorgnis der Nutzer hinsichtlich der Datensicherheit und -autonomie. Die Änderungen folgten auf kürzlich erfolgte hochrangige Ernennungen bei Mozilla, was zu Spekulationen über die zukünftige Ausrichtung des Unternehmens führt.

(www.theregister.com)

Technologie

Neo4js Lizenzänderung gefährdet Open Source

2025-02-28

Neo4js Lizenzänderung gefährdet Open Source

Das neunte Berufungsgericht wird bald über den Versuch von Neo4j entscheiden, die GNU AGPLv3-Lizenz zu ändern, indem es restriktive Klauseln hinzufügt, die Benutzer nicht entfernen können, was dem Grundprinzip der Lizenz widerspricht. Das Ergebnis dieses Falls wird die Durchsetzbarkeit aller Open-Source-Lizenzen erheblich beeinflussen und möglicherweise das Vertrauen untergraben, das Open Source stützt. Die Software Freedom Conservancy hat ein Amicus-Brief eingereicht, aber die Nichtbeteiligung der Free Software Foundation (FSF) sorgt für Kontroversen. Die zentrale Frage ist, ob Lizenzgeber unwiderrufliche Beschränkungen hinzufügen können. Die Entscheidung wird weitreichende Folgen für die Open-Source-Community haben und könnte sogar Neo4j-Forks wie ONgDB und DozerDB betreffen.

(www.theregister.com)

Entwicklung

Microsoft sperrt ältere Intel-CPUs von Windows 11 24H2 aus

2025-02-25

Microsoft sperrt ältere Intel-CPUs von Windows 11 24H2 aus

Die von Microsoft veröffentlichte Liste der unterstützten CPUs für Windows 11 24H2 bestätigt, dass nur Intel-Prozessoren der 11. Generation und höher unterstützt werden. Das bedeutet, dass OEMs keine neuen PCs mehr mit älteren Intel-Chips für Windows 11 24H2 bauen können. Obwohl die Einschränkung für OEMs gilt, hat sie bei Benutzern Bedenken hinsichtlich der zukünftigen Hardwarekompatibilität ausgelöst. Obwohl die offizielle Hardware-Kompatibilitätsliste von Microsoft derzeit ältere CPUs unterstützt (z. B. Intel-Chips der 8., 9. und 10. Generation), könnte diese Änderung ein zukünftiges Verschärfen der Hardware-Anforderungen signalisieren.

(www.theregister.com)

Hardware Hardwarekompatibilität

Metas Bonus-Sause: Massive Gehaltserhöhungen nach Entlassungen sorgen für Empörung

2025-02-22

Metas Bonus-Sause: Massive Gehaltserhöhungen nach Entlassungen sorgen für Empörung

Meta hat die Boni seiner Führungskräfte nach jüngsten Entlassungen von 3.700 Mitarbeitern deutlich auf 200 % des Grundgehalts erhöht. Obwohl Meta die Maßnahme mit der Angleichung an die branchenübliche Vergütung begründet, hat der Zeitpunkt, kurz nach der Kürzung von Aktienoptionen für die verbliebenen Mitarbeiter, Kritik hervorgerufen. Dies geschieht parallel zu Mark Zuckerbergs Ankündigung einer massiven Investition von 60 Milliarden Dollar in KI-Infrastruktur für 2025, was die erhöhten Managergehälter möglicherweise erklärt, aber Fragen nach dem langfristigen Erfolg aufwirft.

(www.theregister.com)

Technologie Managerboni

STOP KI: Radikaler Protest gegen die Entwicklung von AGI

2025-02-21

STOP KI: Radikaler Protest gegen die Entwicklung von AGI

Eine radikale Gruppe namens STOP KI protestiert aktiv gegen die Entwicklung von Künstlicher Allgemeiner Intelligenz (AGI) durch Unternehmen wie OpenAI. Sie glauben, dass AGI eine existenzielle Bedrohung für die Menschheit darstellt und fordern Regierungen auf, deren Entwicklung zu verbieten und sogar bestehende Modelle zu zerstören. Die Mitglieder der Gruppe haben unterschiedliche Hintergründe, von Ingenieuren bis zu Physikern, und sie wenden verschiedene Methoden an, darunter Proteste und zivilen Ungehorsam, mit dem Ziel, 3,5 % der US-Bevölkerung für Veränderungen zu gewinnen. Der Fall betrifft auch den Tod des ehemaligen OpenAI-Mitarbeiters Suchir Balaji, wobei STOP KI eine gründliche Untersuchung fordert. Trotz der immensen Herausforderungen bleiben sie entschlossen im Kampf gegen die Entwicklung von AGI.

(www.theregister.com)

KI ziviler Protest

HP schafft 15-minütige Wartezeit für Telefon-Support nach Kritik ab

2025-02-21

HP schafft 15-minütige Wartezeit für Telefon-Support nach Kritik ab

HP hat seine umstrittene Politik, eine obligatorische Wartezeit von 15 Minuten für den Telefonsupport zu verhängen, abrupt zurückgenommen. Die in mehreren europäischen Ländern umgesetzte Politik zielte darauf ab, Kunden zu Online-Supportkanälen zu drängen. Negative Rückmeldungen von Kunden und Mitarbeitern führten jedoch zu ihrer schnellen Abschaffung. HP erklärte, dass der zeitnahe Zugang zu Live-Agenten von größter Bedeutung ist und sie einen schnellen Zugang zum Telefonsupport priorisieren werden.

(www.theregister.com)

Technologie Telefon-Support

Ghost-Ransomware: FBI und CISA geben gemeinsame Warnung heraus

2025-02-21

Ghost-Ransomware: FBI und CISA geben gemeinsame Warnung heraus

Das FBI und die CISA haben eine gemeinsame Warnung vor der Ghost-Ransomware herausgegeben, die seit 2021 aktiv ist und kritische Infrastrukturen in verschiedenen Sektoren in über 70 Ländern betrifft. Die Angreifer nutzen bekannte Schwachstellen aus und verwenden Tools wie Cobalt Strike, um sich lateral zu bewegen, Daten zu stehlen und Dateien zur Lösegeldforderung zu verschlüsseln. Effektive Abwehrmaßnahmen umfassen das Patchen von Schwachstellen, regelmäßige Datensicherungen und die Überwachung nicht autorisierter Aktivitäten wie der Verwendung von PowerShell. Opfer mit unversehrten Backups konnten ihre Systeme oft wiederherstellen, ohne die Angreifer kontaktieren oder Lösegeld zahlen zu müssen.

(www.theregister.com)

Technologie Schwachstellenausnutzung

Der Mythos des energiesparenden Dunkelmodus widerlegt: BBC-Forschung enthüllt unerwartete Ergebnisse

2025-02-20

Der Mythos des energiesparenden Dunkelmodus widerlegt: BBC-Forschung enthüllt unerwartete Ergebnisse

Entgegen der landläufigen Meinung spart der Dunkelmodus bei Apps und Websites möglicherweise nicht unbedingt Energie. Eine Studie von BBC Research & Development ergab, dass Benutzer die Bildschirmhelligkeit oft erhöhen, wenn sie den Dunkelmodus verwenden, wodurch die potenziellen Energieeinsparungen zunichtegemacht und der Verbrauch möglicherweise sogar erhöht wird. In ihrem Experiment steigerten 80 % der Teilnehmer die Helligkeit im Dunkelmodus. Darüber hinaus zeigte sich nur eine geringe Korrelation zwischen der Reaktionsfähigkeit der Website und der Datenübertragung sowie dem Energieverbrauch. Die Forscher kommen zu dem Schluss, dass es falsch ist, sich allein auf den Dunkelmodus oder die Website-Optimierung zur Energieeffizienz zu verlassen. Das Reduzieren der Bildschirmhelligkeit ist ein effektiverer Ansatz.

(www.theregister.com)

Technologie Dunkelmodus

15 Minuten Wartezeit bei HP: Kunden zum Online-Support zwingen?

2025-02-20

15 Minuten Wartezeit bei HP: Kunden zum Online-Support zwingen?

HP Inc. führt in mehreren europäischen Ländern eine Mindestwartezeit von 15 Minuten für den Telefonsupport für Privatkunden von PCs und Druckern ein. Dies ist eine bewusste Strategie, um Kunden zu Online-Supportkanälen zu leiten und die Garantiekosten zu senken. Interne Quellen äußern Bedenken und heben die Diskrepanz zwischen den Entscheidungsträgern und den betroffenen Kunden hervor. Obwohl HP angibt, Kundenzufriedenheitsmetriken zu überwachen, wird dieser Schritt wahrscheinlich einige Kunden zu alternativen Supportmethoden wie Social Media oder Live-Chat drängen.

(www.theregister.com)

Technologie Online-Support

Microsofts Valentinstag-Überraschung: Cortana-Standortverlauf entfernt, GDPR-Konformitätsbemühungen

2025-02-20

Microsofts Valentinstag-Überraschung: Cortana-Standortverlauf entfernt, GDPR-Konformitätsbemühungen

Microsoft hat den Windows 11 24H2 Preview Build 26120.3281 auf die Dev- und Beta-Kanäle veröffentlicht und dabei die Standortverlaufs-API für Cortana entfernt und Änderungen vorgenommen, um europäische Datenschutzbedenken zu adressieren. Die zuvor als veraltet gekennzeichnete API ermöglichte es Cortana, auf 24 Stunden an Standortdaten zuzugreifen. Das Update deaktiviert außerdem kontobasierte Inhalte im Datei-Explorer für Entra-IDs im EWR, was sich auf die Funktionen „Zuletzt verwendet“, „Favoriten“ und „Empfohlen“ auswirkt. Darüber hinaus beinhaltet das Update die Wiederaufnahme von OneDrive-Dateien mit einem einzigen Klick und ein bevorstehendes Recall-Update, das alle vorhandenen Snapshots löschen wird. Der Rollout auf die allgemein verfügbare Version von Windows 11 ist ungewiss.

(www.theregister.com)

Technologie

Dringend: Kritische Palo Alto Networks Firewall-Sicherheitslücke aktiv ausgenutzt

2025-02-19

Dringend: Kritische Palo Alto Networks Firewall-Sicherheitslücke aktiv ausgenutzt

Drei Schwachstellen in der Palo Alto Networks PAN-OS Software ermöglichen es Angreifern, Root-Zugriff auf betroffene Systeme zu erhalten. CVE-2025-0108 erlaubt es nicht authentifizierten Angreifern, die Authentifizierung zu umgehen, CVE-2024-9474 ermöglicht die Privilegieneskalation und CVE-2025-0111 das Lesen von Dateien, auf die der Benutzer "nobody" Zugriff hat. Angriffe, die diese Schwachstellen kombinieren, wurden beobachtet und ermöglichen die vollständige Kontrolle über die Firewall. Palo Alto Networks hat Patches veröffentlicht und fordert dringend zu sofortigen Updates auf, insbesondere für Systeme mit internetfähigen Management-Schnittstellen. Auch bei eingeschränktem Zugriff sind Patches unerlässlich.

(www.theregister.com)

Technologie

NAND-Flash-Preise stürzen aufgrund von Überangebot ab

2025-02-18

NAND-Flash-Preise stürzen aufgrund von Überangebot ab

Die Preise für NAND-Flash-Speicher dürften aufgrund von Überangebot sinken, was die Speicherchip-Hersteller zur Produktionskürzung zwingt. Die geringere als erwartete Nachfrage von PC- und Smartphone-Herstellern trägt zu dem Überangebot bei. TrendForce hat die Wachstumsprognosen für 2025 auf 10-15% nach unten korrigiert. Obwohl die Preise im ersten Halbjahr 2025 schwach bleiben dürften, wird die Nachfrage von KI-Servern nach SSDs voraussichtlich die Auslieferungen im zweiten Halbjahr steigern. Der Markt passt sich an, wobei Experten eine Preisentwicklung im zweiten Halbjahr erwarten, die durch KI und den Übergang zu fortschrittlichen Technologien angetrieben wird.

(www.theregister.com)

Hardware NAND-Flash Speicherchips Überangebot

Zehn Jahre später: Schneiers Prognose in „Daten und Goliath“ – die Privatsphäre verloren?

2025-02-17

Zehn Jahre später: Schneiers Prognose in „Daten und Goliath“ – die Privatsphäre verloren?

Ein Jahrzehnt nach Bruce Schneiers Buch „Daten und Goliath“, das vor der Ausbeutung persönlicher Daten durch Regierungen und Tech-Giganten warnte, treffen seine Vorhersagen erschreckend zu. Die Datenerfassung geht weiter, insbesondere zum Training von KI-Modellen, wodurch die Privatsphäre fast vollständig verloren geht. Schneier plädiert für umfassende Datenschutzgesetze und die Regulierung der Massenüberwachung, doch dies ist kurzfristig unwahrscheinlich. Obwohl einige Regionen Regelungen eingeführt haben, behindern der Überwachungskapitalismus und die Macht der Tech-Monopole bedeutende Veränderungen. Individuelle Bemühungen zum Schutz der Privatsphäre sind weitgehend wirkungslos, und selbst Unternehmen wie Apple bieten nur begrenzten Schutz. Schneier bleibt langfristig vorsichtig optimistisch in Bezug auf die Privatsphäre, räumt aber einen langen Weg ein.

(www.theregister.com)

Technologie

Die Open-Source-Maintainer-Krise: Burnout, Druck und eine ungewisse Zukunft

2025-02-17

Die Open-Source-Maintainer-Krise: Burnout, Druck und eine ungewisse Zukunft

Die State Of Open Konferenz 2025 beleuchtete die schwierige Lage von Open-Source-Maintainer:n: Freiwillige investieren unzählige Stunden in Projekte mit wenig Unterstützung, was viele zum Rücktritt oder zur Überlegung dazu bringt, aufzuhören. Der Rücktritt von Hector Martin, dem Leiter des Asahi Linux-Projekts, aufgrund von Burnout und anspruchsvollen Nutzern, veranschaulicht diese Krise. Maintainer:innen stehen unter Druck durch Nutzer, endlose Anfragen und gelegentlich negative Nachrichten. Selbst mit minimaler Unternehmensförderung überwiegen die Anforderungen bei weitem die Unterstützung. Umfragen zeigen, dass viele Maintainer:innen einen Rücktritt in Erwägung ziehen, und viele Projekte könnten nicht mehr gewartet werden. Das Problem ist nicht nur finanzieller Natur; es braucht auch mehr Beitragenden, um nicht-codebezogene Aufgaben wie Community-Management und Fundraising zu teilen. Aber Veränderung braucht einen Katalysator – vielleicht wird der Zusammenbruch eines großen Projekts die Leute endlich davon überzeugen, dass die Bezahlung von Open-Source-Maintainer:innen unerlässlich ist.

(www.theregister.com)

Entwicklung Open-Source-Wartung Community-Druck

Verbesserte Meetings, Jobverlust: Eine Geschichte über Büropolitik

2025-02-17

Verbesserte Meetings, Jobverlust: Eine Geschichte über Büropolitik

Palmer, ein IT-Ingenieur, konnte die ineffizienten wöchentlichen Meetings seines Teams nicht mehr ertragen. Er schlug mutig Verbesserungen vor: Verkürzung des Meetings auf 30 Minuten, Begrenzung der Sprechzeit auf zwei Minuten und Hinzufügen von Einzelgesprächen. Obwohl seine Vorschläge vom Team gut aufgenommen wurden und die Meetings verbessert haben, wurde er in seiner jährlichen Beurteilung als „verbesserungsbedürftig“ eingestuft und des Mangels an Teamwork beschuldigt. Palmer nutzte seine Fähigkeiten, um drei Jobangebote zu erhalten, und das Team, das er verlassen hatte, wurde ein Jahr später aufgrund schlechter Leistung reorganisiert. Diese Geschichte unterstreicht die Komplexität der Büropolitik, wo selbst das Richtige zu unerwarteten Konsequenzen führen kann.

(www.theregister.com)

Sonstiges Büropolitik Meeting-Effizienz

Asahi Linux-Leiter tritt aufgrund von Burnout und Community-Konflikten zurück

2025-02-14

Asahi Linux-Leiter tritt aufgrund von Burnout und Community-Konflikten zurück

Hector Martin, Projektleiter von Asahi Linux, ist aufgrund von Entwickler-Burnout, anspruchsvollen Nutzern und Linus Torvalds' Umgang mit der Rust-Integration in den Linux-Kernel zurückgetreten. Martin kritisierte Torvalds' mangelnde Unterstützung und beschuldigte die Linux-Community von Heuchelei und bösartigen Angriffen. Er nannte Torvalds' mangelnde Führung bei der Rust-Integration, die zu Machtmissbrauch durch Maintainer führte. Dies unterstreicht das wachsende Problem von Entwickler-Burnout und Community-Konflikten in Open Source und die Notwendigkeit einer nachhaltigen Finanzierung von Open-Source-Projekten.

(www.theregister.com)

Entwicklung Entwickler-Burnout

Apples Datenschutzpolitik unter Beschuss: Deutsche Behörde untersucht Doppelstandards

2025-02-14

Apples Datenschutzpolitik unter Beschuss: Deutsche Behörde untersucht Doppelstandards

Die deutsche Wettbewerbsbehörde untersucht Apples App Tracking Transparency Framework (ATTF) und wirft dem Unternehmen Doppelstandards vor. Während Apple strenge Regeln zum Einverständnis zur Datenerfassung für Drittanbieter-Apps durchsetzt, deutet die Untersuchung darauf hin, dass Apple sich selbst ausnimmt und sein umfangreiches digitales Ökosystem (App Store, Apple ID und verbundene Geräte) nutzt, um Benutzerdaten für Werbezwecke mit weniger strengen Einverständniserklärungen zu sammeln. Diese unterschiedliche Behandlung, zusammen mit einfacheren Einverständnisdialogen für Apples eigene Apps im Vergleich zu Drittanbieter-Apps, könnte einen Verstoß gegen das Wettbewerbsrecht darstellen. Apple hat sich bisher nicht geäußert.

(www.theregister.com)

Technologie

← Previous 1 2 3 4 5 6 7 8 9 10 Next →