bk99.de
44 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2022.
Die Zero Day Initiative meldete Ende 2022 eine Lücke im Linux-Kernel, über die angemeldete Nutzer aus der Ferne Daten auslesen und Code im Kernel ausführen konnten. Der Fehler steckte in ksmbd, dem SMB-Dateiserver, der seit Linux 5.15 direkt im Kernel läuft, bei der Verarbeitung von SMB2_TREE_DISCONNECT. ZDI stufte ihn zunächst mit der Höchstnote 10 ein und korrigierte später auf 9,6.
Vollständigen Beitrag lesenJohannes stellt seine Winterauswahl aus Mikrocontrollern, Displays, RFID-, CAN-, Speicher- und Schnittstellenmodulen vor.
Vollständigen Beitrag lesenDer Beitrag erklärt Modellkarten als strukturierte Begleitung von Gewichten und Code. Sie sollen Zweck, Daten, Messwerte, Grenzen und verantwortliche Nutzung auffindbar machen.
Vollständigen Beitrag lesenAlyssa Rosenzweig und Asahi Lina veröffentlichen den ersten nutzbaren freien Apple-Silicon-GPU-Stack für Asahi Linux.
Vollständigen Beitrag lesenCNLohr baut einen einfachen RISC-V-Prozessor ohne MMU nach und startet darauf uClinux sowie Doom.
Vollständigen Beitrag lesenHaD erklärt einen ATtiny85-Adapter, der I²C-Sensoren über USB als regulären Linux-I²C-Bus verfügbar macht.
Vollständigen Beitrag lesenAlyssa Rosenzweig demonstriert Minecraft auf dem entstehenden freien Apple-GPU-Treiber unter Asahi Linux.
Vollständigen Beitrag lesenKG prüft die scheinbar einfache Entsorgung radioaktiver Abfälle per Rakete und zeigt, warum Masse, Kosten und Fehlstarts das Konzept entwerten.
Vollständigen Beitrag lesenOptimum Intel exportiert Transformer für OpenVINO und führt sie optimiert auf Intel-Hardware aus. Der Beitrag verbindet Modellkonvertierung, Quantisierung und Pipeline-Nutzung.
Vollständigen Beitrag lesenSadServers vermittelt Linux-, DevOps- und SRE-Fehlersuche durch zeitlich begrenzte Aufgaben auf echten Übungsservern.
Vollständigen Beitrag lesenDer Bericht verfolgt Optimierungen eines 176-Milliarden-Parameter-Modells von Speicherplanung bis verteilte Ausführung. Er zeigt, dass Produktionsinferenz ein Systemproblem aus Parallelisierung, Kerneln und Kommunikation ist.
Vollständigen Beitrag lesenAsahi Lina beschreibt das Reverse Engineering und die Architektur des ersten nativen Apple-M1-GPU-Kerneltreibers für Linux.
Vollständigen Beitrag lesenAccelerate verteilt Modellteile über GPU, CPU und Datenträger, statt zuerst das gesamte Modell im Arbeitsspeicher aufzubauen. Leere Initialisierung und automatische Gerätekarten vermeiden unnötige Spitzen.
Vollständigen Beitrag lesenForscher des vietnamesischen Telekommunikationskonzerns Viettel fanden 2022 im günstigen WLAN-Router TP-Link TL-WR841N einen Pufferüberlauf im webbasierten Ping-Werkzeug (CVE-2022-30024). Angemeldete Angreifer konnten über eine überlange Hostadresse eigenen Code ausführen und etwa eine Hintertür installieren. TP-Link lieferte Updates für die Revisionen V10 bis V12 und erklärte ältere Geräte für End-of-Life.
Vollständigen Beitrag lesenDie Integration von bitsandbytes lädt große Modelle mit 8-Bit-Gewichten und behandelt empfindliche Ausreißer gesondert. Dadurch sinkt der Speicherbedarf, während wichtige numerische Anteile höher präzise bleiben.
Vollständigen Beitrag lesenDavid Runge berichtet, wie dieselbe Arch-Linux-Installation über zehn Jahre mehrere Geräte- und Systemwechsel überstand.
Vollständigen Beitrag lesenGlen Vivaris verwandelt einen gebrauchten IKEA-Schreibtisch mit versenkter Schublade, gedruckten Greeblies und gealterter Lackierung in eine Filmwerkbank.
Vollständigen Beitrag lesenGoogle schloss mit Chrome 104 im August 2022 27 Sicherheitslücken, mindestens sieben davon mit hohem Risiko; eine brachte dem Entdecker 15.000 US-Dollar Prämie. Microsoft zog mit Edge 104 nach und behob zusätzlich drei Edge-eigene Fehler, darunter einen kritischen Sandbox-Ausbruch (CVE-2022-33649, CVSS 9.6). Neu waren außerdem Media Queries Level 4 und Web Bundles zum schnelleren Laden.
Vollständigen Beitrag lesenTrellix fand 2022 eine kritische Lücke (CVE-2022-32548, CVSS 10.0) in zahlreichen DrayTek-Routern, über die unangemeldete Angreifer die Geräte übernehmen konnten. Ein Logikfehler bei der Längenprüfung auf der Login-Seite /cgi-bin/wlogin.cgi führte zu einem Pufferüberlauf, ausnutzbar aus dem LAN oder über das Internet, wenn die Verwaltung dort erreichbar war. Die Forscher fanden über 200.000 verwundbare Geräte im Netz.
Vollständigen Beitrag lesenJustine Tunney implementiert OpenBSDs pledge-Konzept auf Linux mit Seccomp-BPF und weiteren Kernelmechanismen.
Vollständigen Beitrag lesenBLOOM entstand als internationales Gemeinschaftsprojekt für offenen Zugang zu einem sehr großen Sprachmodell. Der Beitrag beschreibt Sprachen, Rechenaufwand und die gemeinschaftliche Organisation hinter dem Training.
Vollständigen Beitrag lesenFelix von Leitner schilderte 2022 den Zwiespalt, Konfigurationstipps zur Absicherung proprietärer Systeme wie Windows zu verbreiten. Solche Tipps können helfen, aber auch den falschen Eindruck erwecken, man könne die Systeme damit ausreichend absichern. Trotzdem veröffentlichte der Beitrag den Leserbrief eines IT-Dienstleisters für kleine und mittlere Unternehmen mit konkreten Windows-Härtungsmaßnahmen, ausdrücklich als Grundlage für eigene Recherche und nicht als abzuarbeitende Anleitung.
Vollständigen Beitrag lesenLutz Donnerhacke beschreibt aus ISP-Perspektive, wie Sanktionslisten zu Netzsperren, Overblocking und ungeklärter Verantwortung zwischen Behörden und Betreibern führen.
Vollständigen Beitrag lesenManuel Schmitt beschreibt den schrittweisen Wechsel einer gesamten Hostingplattform zu eigenen PHP-FPM-Pools je Webhosting-Paket.
Vollständigen Beitrag lesenDer Leitfaden zeigt Export und Validierung von Transformers-Modellen im ONNX-Format. Das entkoppelt das trainierte Modell von PyTorch und öffnet den Weg zu spezialisierten Laufzeiten.
Vollständigen Beitrag lesenDie PlayStation 5 ist eine große Konsole, und DIY Perks baute 2022 eine eigene, drastisch verkleinerte Slim-Version. Ein neues Gehäuse mit Wasserkühlung von Alphacool ersetzte die voluminöse Originalkühlung. Mit über 23 Millionen Aufrufen ist es das meistgesehene Video des Kanals.
Vollständigen Beitrag lesenFrancesco Mazzoli untersucht in „How fast are Linux pipes anyway?“, wie Pipes im Linux-Kernel arbeiten, indem ein Testprogramm schrittweise optimiert wird. Von anfangs rund 3,5 GiB/s steigt der Durchsatz durch vmsplice, splice, Huge Pages und Busy Looping auf etwa 65 GiB/s. Jeder Schritt wird mit dem Profiler perf und einem Blick in den Kernel-Quellcode begründet.
Vollständigen Beitrag lesenRFC 9114 überträgt HTTP-Semantik auf QUIC und vermeidet TCP-bedingte Blockierung zwischen unabhängigen Streams.
Vollständigen Beitrag lesenRFC 9110 definiert die gemeinsame Semantik von HTTP unabhängig von den konkreten Transportversionen.
Vollständigen Beitrag lesenTavis Ormandy rekonstruiert und portiert die proprietäre Unix-Version von Lotus 1-2-3 auf modernes Linux.
Vollständigen Beitrag lesenHilko Bengen zeigt, wie Linux auditd feingranulare Hostereignisse liefert und wie sich das sperrige Format mit vertretbarem Aufwand für Angriffserkennung nutzbar machen lässt.
Vollständigen Beitrag lesenOptimum bindet optimierte Laufzeiten in vertraute Transformers-Pipelines ein. Modelle können dadurch mit ONNX Runtime beschleunigt werden, ohne die gesamte Anwendung neu zu schreiben.
Vollständigen Beitrag lesenDer Beitrag erklärt eine Designphilosophie, die lesbaren modellspezifischen Code über maximale Abstraktion stellt. Bewusste Wiederholung soll Änderungen, Fehlersuche und Forschung erleichtern.
Vollständigen Beitrag lesenWacom beschreibt seine langjährige Zusammenarbeit mit der Linux-Community für freie Stift- und Tablettunterstützung.
Vollständigen Beitrag lesenDecision Transformers formulieren Reinforcement Learning als Vorhersage von Aktionen aus Zuständen und gewünschtem Return. Dadurch lassen sich bekannte Transformer-Trainingsmethoden auf Offline-Trajektorien anwenden.
Vollständigen Beitrag lesenHector Martin veröffentlicht die erste Asahi-Linux-Alpha für Entwickler und erfahrene Nutzer auf Apple-Silicon-Macs.
Vollständigen Beitrag lesenRouven Czerwinski von Pengutronix zeigte bei den Chemnitzer Linux-Tagen 2022, wie man aus freien Komponenten einen eigenen Linux-Router für zu Hause baut. Im Vortrag kam NixOS zum Einsatz, das Vorgehen funktioniert aber mit jeder Distribution. Behandelt wurden PPPoE für den VDSL-Anschluss, DHCP für mehrere interne Netze, DNS, eine Firewall und IPv6 mit ULA und delegierten Präfixen, dazu kurz DDNS und WireGuard für den Zugriff von unterwegs.
Vollständigen Beitrag lesenRaffaele T. beschreibt konvergente Linux-Anwendungen, deren Oberfläche sich an Desktop, Tablet und Smartphone anpasst.
Vollständigen Beitrag lesenDer Beitrag zerlegt lange Audiodateien in überlappende Fenster und setzt die Erkennung anschließend wieder zusammen. So kann ein Modell mit begrenztem Eingabefenster kontinuierliche Aufnahmen verarbeiten.
Vollständigen Beitrag lesenBrian Benchoff baut einen ungefähr 15 Dollar teuren Handheld, der Linux auf extrem knapper Hardware ausführt.
Vollständigen Beitrag lesenArduino-Mitgründer Gianluca Martino wollte 2022 über Kickstarter das Modul Jolly finanzieren, das den Mikrocontroller des Arduino Uno durch eine Variante mit WLAN ersetzt. Es kombiniert einen ATmega328PB mit einem ESP8285 samt 2 MByte Flash, integrierter Antenne und Wi-Fi 4. Weil der Chip kompatibel zum ATmega328P ist, sollen Formfaktor, GPIO-Pins und bestehende Arduino-Software weiter funktionieren.
Vollständigen Beitrag lesenDie Fallstudie optimiert Transformer-Inferenz auf CPUs mit ONNX Runtime, Quantisierung und dynamischem Batching. Sie zeigt, wann vorhandene Serverhardware eine praktische Alternative zu GPUs sein kann.
Vollständigen Beitrag lesenDie Golem-Kurzmeldungen vom 5. Januar 2022 berichteten, dass der chinesische Hersteller Zhaoxin für 2022 neue x86-Prozessoren für Desktop und Server plante, ohne Details zu nennen. Aktueller Stand war etwa der KX-U6780A mit acht Kernen und 16-nm-Fertigung. Weitere Themen waren ein VA-API-Backend für Nvidias NVDEC unter Linux und ein AR-Chip von Qualcomm für Microsoft.
Vollständigen Beitrag lesenIngo Molnar stellte im Januar 2022 das Projekt „Fast Kernel Headers“ vor, eine umfassende Überarbeitung der rund 10.000 Header-Dateien des Linux-Kernels. Mit über 2200 Patches, die mehr als die Hälfte aller Quelldateien änderten, sollte die „Abhängigkeitenhölle“ aufgelöst werden. Laut ersten Benchmarks verkürzte sich die Build-Zeit um 78 Prozent, bei inkrementellen Builds teils um deutlich mehr.
Vollständigen Beitrag lesen