Archiv | GeekNews

◀ Vorheriges Jahr | ◁ Vorheriger Monat | << Vorherige Woche | < Vorheriger Tag | 2024-03-31 | Nächster Tag > | Nächste Woche >> | Nächster Monat ▷ | Nächstes Jahr ▶
1
 

Das xz-Backdoor-Problem als Mikrokosmos der Interaktionen in Open-Source-Projekten

 (robmensching.com)
Der xz-Backdoor-Fall zeigt im Kleinen, wie Burnout, Druck aus der Community und fehlende konkrete Hilfe Open-Source-Projekte verwundbar machen.
21 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
2
 

Xz/liblzma: Erklärung der Bash-Stufen-Verschleierung

 (gynvael.coldwind.pl)
Die Analyse erklärt, wie die xz/liblzma-Backdoor ihre Bash-Stufen über mehrschichtige Extraktion, Substitution und RC4-ähnliche Entschlüsselung verschleiert.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
3
 

Xz: Das eine Zeichen, das Linux Landlock außer Kraft setzte

 (git.tukaani.org)
Eine Änderung an xz.git ersetzte die Landlock-Erkennung per Header-Prüfung durch einen Kompilierungstest, enthielt dabei aber eine einzelne Punkt-Zeile im Testcode.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
4
 

Wenn mathematisches Schreiben langweilig wird, weil die menschliche Seite übersehen wird

 (golem.ph.utexas.edu)
Schlechtes mathematisches Schreiben wird oft dann langweilig, wenn es menschliches Interesse und narrative Struktur im Aufbau von Titel, Einleitung, Beweis und Fazit vernachlässigt.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
5
 

Roll-Invert-Unroll: So wird das Wechseln eines Bettbezugs einfacher

 (danverbraganza.com)
Die Methode Roll-Invert-Unroll erleichtert das Beziehen einer Bettdecke, indem Bezug und Decke gemeinsam gerollt, umgestülpt und wieder ausgerollt werden.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
6
 

rev.ng-Decompiler wird Open Source

 (rev.ng)
rev.ng veröffentlicht seine Decompilation-Engine als Open Source, startet eine geschlossene Beta der VSCode-basierten UI und stellt CLI, Hub sowie Dokumentation bereit.
3 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
7
 

Wenn neue Mitarbeitende mehr Gehalt bekommen, kündigen Top-Performer zuerst

 (hbr.org)
Wenn neue Mitarbeitende mehr verdienen als bestehende Kräfte, kündigen vor allem High Performer schneller, sofern Gehälter nicht zeitnah angepasst werden.
8 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
8
 

Garbage Collection für Systemprogrammierer (2023)

 (bitbashing.io)
Warum Kernel und andere performanzkritische Systeme mit RCU eine GC-ähnliche, verzögerte Speicherfreigabe nutzen und weshalb moderne GC auch in der Systemprogrammierung sinnvoll sein kann.
4 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
9
 

Santa Barbaras kollektives Gedächtnis wird als Brennholz verkauft

 (independent.com)
Das digitale Archiv der insolventen Santa Barbara News-Press droht an einen SEO-Akteur verkauft und in eine Backlink-Farm umgewandelt zu werden.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
10
 

„Europas Yellowstone“: vorangetrieben durch großflächige Landkäufe in Rumänien

 (english.elpais.com)
Die Foundation Conservation Carpathia kauft in Rumänien große Flächen, um in den Fagaras Mountains ein riesiges Schutzgebiet nach dem Vorbild von Yellowstone zu schaffen.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
11
 

IrfanView – schneller und kompakter Grafik-Viewer

 (irfanview.com)
IrfanView ist ein schneller, kompakter und kostenloser Grafik-Viewer für Windows mit 8 MB Größe, Version 4.75 und Unterstützung für Plugins, Konvertierung, Scannen und Stapelverarbeitung.
3 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
12
 

Ross Anderson ist gestorben

 (alecmuffett.com)
Der Security-Engineering-Professor Ross Anderson wird nach seinem plötzlichen Tod von der Privacy- und Security-Community als großer Verlust betrauert.
2 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
13
 

Warum TablePlus trotz wochenlanger DDoS-Versuche nichts unternommen hat

 (tableplus.com)
TablePlus erklärt, warum seine einfache monolithische Backend-Architektur wochenlange DDoS-Versuche ohne IP-Blockaden oder Notfallmodus verkraftet.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
14
 

XZ-Backdoor: „Kein Authentifizierungs-Bypass, sondern RCE – mit Gate und nicht replaybar“

 (bsky.app)
Eine vorläufige Analyse beschreibt die xz-Backdoor als gated, nicht replaybare Remote Code Execution statt als einfachen Authentifizierungs-Bypass.
1 Punkte von GN⁺ 2024-03-31 | 1 Kommentare
15
 

Ankündigung von Grok-1.5

 (x.ai)
Grok-1.5 bietet besseres Reasoning, einen Kontext von 128.000 Token und starke Fortschritte bei Coding- und Mathematik-Benchmarks.
9 Punkte von xguru 2024-03-31 | Kommentare und Diskussion