bk99.de
39 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2021.
Die Lücke Log4Shell in der Java-Bibliothek Log4j bedrohte im Dezember 2021 Banken, Technologiefirmen, Behörden und fast jede andere Organisation. Slashdot stellte die Frage, wer eigentlich dafür bezahlt, solche Open-Source-Infrastruktur zu reparieren. Gemeldet hatte die Lücke ein Ingenieur von Alibaba, beheben mussten sie unbezahlte Freiwillige.
Vollständigen Beitrag lesenBill Harding beschreibt den Fortschritt von Touchpadgesten unter Linux und das Zusammenspiel aus libinput, Wayland, Desktop sowie Anwendungen.
Vollständigen Beitrag lesenDas Asahi-Linux-Team berichtet, wie neue Treiber M1 Pro und M1 Max kurz nach Erscheinen auf Linux-Niveau der ersten M1-Geräte brachten.
Vollständigen Beitrag lesenCodeParrot dokumentiert den Aufbau eines GPT-2-ähnlichen Codegenerators von Datensammlung bis Training. Der Beitrag macht auch sichtbar, wie Lizenzfilterung und Duplikate die Datenbasis prägen.
Vollständigen Beitrag lesenHaD zeigt einen Palmtop-Umbau, der Gehäuse und Tastatur des HP-95LX mit Raspberry Pi Zero, Farbdisplay und modernen Schnittstellen verbindet.
Vollständigen Beitrag lesenDer Beitrag kombiniert Transformers, oneCCL und Intel-Erweiterungen für verteiltes CPU-Training. Er zeigt, dass Beschleunigung nicht auf GPUs beschränkt ist, aber sorgfältige Softwareabstimmung verlangt.
Vollständigen Beitrag lesenDer Entwickler von ΔV: Rings of Saturn zeigt, dass Linux-Spieler überproportional viele hochwertige, überwiegend plattformunabhängige Fehlerberichte beitrugen.
Vollständigen Beitrag lesenDer Beitrag beschreibt den Wandel von isolierten Modellen zu kollaborativen, versionierten Artefakten. Modelle, Datensätze und Anwendungen sollen mit ähnlichen Arbeitsweisen wie Quellcode entwickelt werden.
Vollständigen Beitrag lesenDer Rückblick bündelt Projekte eines offenen Mentorenprogramms rund um NLP, Audio, Computer Vision und Werkzeuge. Er zeigt, wie kleine, klar umrissene Vorhaben neue Mitwirkende in komplexe Ökosysteme führen.
Vollständigen Beitrag lesenMicrosofts WSLg verbindet Wayland, X11 und Audio über eine Systemdistribution mit dem Windows-Desktop und einer WSL2-VM.
Vollständigen Beitrag lesenRFC 9106 beschreibt Argon2 als speicherintensive Passwortableitungsfunktion und gibt sichere Parameterempfehlungen.
Vollständigen Beitrag lesenIm August 2021 bekannte sich John Binns zum Einbruch bei T-Mobile US, bei dem Daten von über 50 Millionen Kunden und Interessenten abflossen. Laut Wall Street Journal fand er mit einem öffentlich verfügbaren Scanner einen ungeschützten Router und drang von dort ins Netz vor. Gestohlen wurden unter anderem Namen, Adressen, Sozialversicherungs-, Führerschein- und IMEI-Nummern.
Vollständigen Beitrag lesenIBM schloss 2021 drei Lücken im Kernel von AIX, darunter CVE-2021-29801, über die ein lokaler Benutzer ohne Rechte Root-Zugriff erlangen konnte. Zwei weitere Lücken mit mittlerem Risiko erlaubten es, den Kernel zum Absturz zu bringen. Die korrigierten AIX- und VIOS-Versionen listete IBM in einer Warnmeldung.
Vollständigen Beitrag lesenMarko Saric beschreibt seinen Wechsel von macOS zu Linux als Entscheidung über Hardware, Datenschutz, Software und tägliche Arbeitsabläufe.
Vollständigen Beitrag lesenIntel veröffentlichte im August 2021 Updates für mehrere Lücken in Treibern und Hardware. Am gefährlichsten war CVE-2021-0084 im Linux-RDMA-Treiber für die Ethernet-Controller X722 und 800, über den Angreifer höhere Rechte erlangen konnten. Weitere Lücken betrafen NUC-Laptop-Kits, Grafiktreiber, Optane PMem und die Ethernet-Adapter der Serie 800.
Vollständigen Beitrag lesenLooking Glass überträgt den Framebuffer einer durchgereichten GPU über gemeinsamen Speicher in ein Linux-Fenster und leitet Eingaben zurück.
Vollständigen Beitrag lesenDie Integration bringt spaCy-Pipelines in den Hub und versieht sie mit auffindbaren Metadaten. Damit werden klassische NLP-Pipelines neben Transformer-Modellen versionierbar und teilbar.
Vollständigen Beitrag lesenSentence-Transformer-Modelle erhalten eine gemeinsame Ablage mit Metadaten und direkt nutzbarer Ladefunktion. Semantische Suche und Ähnlichkeitsvergleich werden dadurch leichter reproduzierbar.
Vollständigen Beitrag lesenNixOS-Entwickler melden ein bitgenau reproduzierbares minimales ISO und zeigen damit überprüfbare Buildpfade für komplette Systemabbilder.
Vollständigen Beitrag lesenDIY Perks baute 2021 eine tragbare Powerstation mit 1.200 Watt Leistung, USB-C-Ausgängen und weiteren Anschlüssen. Die Teileliste nennt Lithium-Ionen-Zellen vom Typ Molicel P42A, verschiedene Batteriemanagementsysteme, Spannungswandler, ein USB-C-Ladegerät mit 90 Watt und ein Punktschweißgerät für die Zellverbindungen. Das Ergebnis ist eine selbst gebaute Alternative zu fertigen Powerstations.
Vollständigen Beitrag lesenGradio 2.0 macht Modelle über wenige Python-Zeilen interaktiv bedienbar und erlaubt verkettete Demos. Das senkt die Hürde, Modellverhalten mit realen Eingaben sichtbar zu prüfen.
Vollständigen Beitrag lesenGabriele Svelto beschreibt, wie Mozilla Linux-Abstürze durch bessere Crashdaten, gezielte Fehlerbehebung und Arbeit an häufigen Signaturen reduziert.
Vollständigen Beitrag lesenKG zeigt, wie die beschleunigte Expansion des Universums unseren dauerhaft erreichbaren kosmischen Raum trotz beliebig fortschrittlicher Technik begrenzt.
Vollständigen Beitrag lesenManuel Schmitt ergänzt das Kundenmenü um FIDO U2F und unterstützt damit physische sowie virtuelle Sicherheitsschlüssel.
Vollständigen Beitrag lesenRFC 9000 definiert QUIC mit verschlüsselten Verbindungen, mehreren Streams und Pfadwechsel auf Basis von UDP.
Vollständigen Beitrag lesenLWN dokumentiert den Konflikt um absichtlich problematische Patches aus Minnesota und die Verantwortung von Forschern gegenüber produktiven Gemeinschaften.
Vollständigen Beitrag lesenAccelerate kapselt Gerätewahl, Mixed Precision und verteiltes Training hinter einer kleinen Schnittstelle. Vorhandener PyTorch-Code soll dadurch ohne vollständigen Framework-Umbau skalieren.
Vollständigen Beitrag lesenFlorian Winkler zeigt, wie sich SSH über PAM um einen zweiten Faktor ergänzt und welche Konfigurationsschritte einen eigenen Linux-Server wirksam absichern.
Vollständigen Beitrag lesenNetgate, die Firma hinter der Firewall pfSense, hatte einen WireGuard-Port für den FreeBSD-Kernel in Auftrag gegeben, und der Code war 2021 kurz vor der Veröffentlichung von FreeBSD 13.0 im Hauptzweig gelandet. Als die WireGuard-Entwickler um Jason Donenfeld ihn sich ansahen, fanden sie Pufferüberläufe, schwere Krypto-Fehler, nicht implementierte Protokollteile und Kernel-Paniken. Nach zwei Wochen Arbeit war vom ursprünglichen Code nichts mehr übrig, und FreeBSD 13.0 erschien ohne WireGuard im Kernel.
Vollständigen Beitrag lesenDr. Benjamin Aleritsch zeigte bei den Chemnitzer Linux-Tagen 2021, wie sich Serversicherheit mit Ansible automatisieren lässt. Grundlage sind zwei etablierte Regelwerke: SCAP standardisiert das automatische Finden von Schwachstellen und die Prüfung gegen Sicherheitsrichtlinien, STIG liefert konkrete Vorgaben für die Härtung von Systemen. Der englischsprachige Vortrag gab eine Einführung in diesen Prozess.
Vollständigen Beitrag lesenDie Literaturübersicht ordnet Verfahren ein, die den quadratischen Aufwand voller Attention umgehen. Lokale Fenster, Sparsität und komprimierte Repräsentationen tauschen globale Sicht gegen Skalierbarkeit.
Vollständigen Beitrag lesenBoiling Steam wertet ProtonDB erneut aus und beschreibt das Wachstum spielbarer Titel durch Fortschritte in Proton, Wine, DXVK und Treibern.
Vollständigen Beitrag lesenJPL beschreibt Ingenuity als autonomen Marshelikopter, dessen Linux-basierter Rechner und offene F-Prime-Software kontrollierten Flug fern der Erde ermöglichen.
Vollständigen Beitrag lesenDer Beitrag verbindet Retrieval-Augmented Generation mit Ray, um Indexsuche und Generierung über mehrere Prozesse und Geräte zu skalieren. Wissensabruf wird damit zu einem eigenständigen verteilten Teil der Inferenz.
Vollständigen Beitrag lesenAVM zeigte sich im Januar 2021 bereit, seiner neuen FRITZ!Box 5530 Fiber bei Bedarf eine angepasste Firmware für das Netz der Deutschen Glasfaser zu geben. Das Broadband Forum hatte die Box gerade für GPON zertifiziert, im Praxiseinsatz könne es aber Hürden geben. Das eigentliche Problem der Deutschen Glasfaser mit der Routerfreiheit löse ein Firmware-Update jedoch nicht.
Vollständigen Beitrag lesenEin ungewöhnlicher Cinnamon-Screensaver-Fehler zeigt, wie massenhafte Eingaben eine sicherheitskritische Desktopkomponente zum Absturz bringen und die Sitzung freilegen können.
Vollständigen Beitrag lesenDie Deutsche Glasfaser wollte 2021 den Streit um die Routerfreiheit durch Gespräche mit AVM und ein Firmware-Update der FRITZ!Box lösen. Sie verbaute beim Kunden ein aktives, am Strom hängendes Glasfasermodem (ONT), obwohl laut Gesetz nur passive Netzabschlusspunkte erlaubt sind. Für den Rückbau verlangte sie 60 Euro und drohte mit Serviceeinschränkungen.
Vollständigen Beitrag lesenDie Deutsche Glasfaser berechnete Anfang 2021 Kunden 60 Euro, wenn sie statt des Betreiber-ONT einen eigenen Router direkt an die Glasfaser anschließen wollten, und verweigerte danach Vertragsänderungen. Das Onlinemagazin Deskmodder berichtete über eine Beschwerde bei Verbraucherzentrale und Bundesnetzagentur. Der Betreiber verstand Routerfreiheit so, dass Kunden hinter seinem ONT beliebige Geräte per LAN anschließen dürfen.
Vollständigen Beitrag lesenDer Beitrag beschreibt eine Inferenzplattform, die Batching, Modelloptimierung und spezialisierte Hardware kombiniert. Entscheidend ist nicht ein einzelner Trick, sondern die Abstimmung der gesamten Verarbeitungskette.
Vollständigen Beitrag lesen