bk99.de
46 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2024.
smolagents reduziert Agentenlogik auf kleine, nachvollziehbare Komponenten und lässt Modelle Werkzeuge über erzeugten Code steuern. Der Ansatz bevorzugt Lesbarkeit gegenüber umfangreichen Orchestrierungsframeworks.
Vollständigen Beitrag lesenKees Cook demonstriert praktisch, warum automatisierte Linux-Werkzeuge Git-Commitpräfixe nicht als eindeutige Kennungen behandeln dürfen.
Vollständigen Beitrag lesenMichael Kreil und Flüpke zeigen, wie Bewegungsdaten von 800.000 Elektroautos samt Besitzerinformationen ungeschützt erreichbar waren und sensible Routinen offenlegten.
Vollständigen Beitrag lesenWillCrash führt vom LoRa- und ESP-Knoten über Antennenwahl und Standortplanung zu einem robusten Mesh-Netz, das unabhängig von klassischer Infrastruktur kommuniziert.
Vollständigen Beitrag lesenLaut einem Bericht des Wall Street Journal von Ende 2024 prüften US-Behörden ein Verbot der Router des chinesischen Herstellers TP-Link aus Gründen der nationalen Sicherheit. Handels-, Verteidigungs- und Justizministerium ermittelten getrennt gegen das Unternehmen, das etwa 65 Prozent des US-Marktes für Router in Haushalten und kleinen Firmen hielt. Microsoft hatte im Oktober berichtet, dass chinesische Angreifer Tausende TP-Link-Router für Angriffe auf westliche Ziele missbrauchten.
Vollständigen Beitrag lesenDIY Perks baute 2024 ein Surround-System, bei dem das digitale Audiosignal per Laserlicht durch die Luft zu den Lautsprechern gelangt. Als Basis dienen SPDIF- bzw. Toslink-Wandler, die normalerweise Licht durch ein Glasfaserkabel schicken. Die Lautsprecher bestehen aus Treibern von Dayton Audio, einem Vierkanal-Verstärker und einem DSP in Gehäusen aus Acrylrohren.
Vollständigen Beitrag lesenAl Williams erklärt virtuelle Audiogeräte und Netzwerkpfade, um Amateurfunkprogramme ohne physische Soundkarten miteinander zu verbinden.
Vollständigen Beitrag lesenLayerSkip nutzt frühe Schichten desselben Modells als schnellen Entwurf und prüft Vorschläge mit dem vollständigen Modell. Ein separates Draft-Modell wird dadurch unnötig.
Vollständigen Beitrag lesenErnie Pasveer entwickelt Seer als Qt-Oberfläche, die GDB-Funktionen visuell zugänglich und weiterhin direkt steuerbar macht.
Vollständigen Beitrag lesenDas Asterinas-Team entwickelt einen speichersicheren Rust-Kernel, der Linux-Anwendungen über eine kompatible ABI ausführen soll.
Vollständigen Beitrag lesenJohannes verweist auf seine gepflegte Sammlung häufig genutzter Kommandozeilen- und Terminalprogramme und zeigt den eigenen Terminalarbeitsplatz.
Vollständigen Beitrag lesenDie Sicherheitsübersicht beschreibt Änderungen an Dateiwegen, Netzwerkzugriff und Browsergrenzen in Gradio 5. Öffentliche ML-Demos werden damit ausdrücklich als Webanwendungen mit Angriffsfläche behandelt.
Vollständigen Beitrag lesenRFC 9669 dokumentiert die eBPF Instruction Set Architecture unabhängig von einer einzelnen Implementierung.
Vollständigen Beitrag lesenDer Beitrag beschreibt die Mainline-Aufnahme von PREEMPT_RT nach jahrzehntelanger Entwicklung für vorhersehbarere Linux-Latenzen.
Vollständigen Beitrag lesenDer Beitrag überträgt ternäre Gewichte auf bestehende Sprachmodelle und zeigt einen zugänglichen Fine-Tuning-Weg. Extreme Quantisierung verspricht kleine Modelle, verlangt aber sorgfältige Qualitätsmessung.
Vollständigen Beitrag lesenFelix von Leitner nannte eine 2024 veröffentlichte FreeBSD-Lücke einen Kandidaten für den kürzesten Informatikerwitz: eine Race Condition in der Implementierung von Mutexen. Über einen Use-after-free in den Userspace-Mutexen, kurz umtx, konnten lokale Nutzer ab FreeBSD 11.0 Root-Rechte erlangen. Der Witz dahinter: Mutexe sind genau das Werkzeug, das Race Conditions verhindern soll.
Vollständigen Beitrag lesenDer heise-Nachrichtenüberblick vom 28. August 2024 meldete neben Metas Aus für Drittanbieter-AR-Effekte und dem Polaris-Dawn-Start einen Angriff auf Internetprovider. Eine ungepatchte Lücke in der Netzwerksoftware Versa Director (CVE-2024-39717) wurde genutzt, um sich bei mindestens vier ISPs einzunisten. Die Angreifer fingen dort Kundenzugangsdaten im Klartext ab, bevor sie gehasht gespeichert wurden; Lumen schrieb den Angriff der chinesischen Gruppe Volt Typhoon zu.
Vollständigen Beitrag lesenZabbix schloss im August 2024 acht Sicherheitslücken in seinem Netzwerkmonitoring. Am schwersten wog CVE-2024-22116, über die Administratoren mit eingeschränkten Rechten Code im Kontext des Ping-Skripts ausführen konnten. Außerdem zeigte das Audit-Log des Frontends Passwörter im Klartext an.
Vollständigen Beitrag lesenDie IOActive-Forscher Enrique Nissim und Krzysztof Okupski stellten auf der DEF CON 2024 die Lücke „Sinkclose“ vor, die AMD-Prozessoren der letzten rund zehn Jahre bis Ryzen 7000 betrifft. Angreifer mit Kernelzugriff können damit Code im privilegierten System Management Mode ausführen und sich vor Betriebssystem und Schutzsoftware verbergen. Eine solche Infektion übersteht sogar eine Neuinstallation und lässt sich nur per Firmware-Update verhindern.
Vollständigen Beitrag lesenOpenSnitch überträgt das Prinzip einer interaktiven, anwendungsbezogenen Ausgangsfirewall auf GNU/Linux.
Vollständigen Beitrag lesenXetHub schließt sich Hugging Face an, um große Modell- und Datensatzdateien effizienter zu versionieren. Inhaltsbasierte Deduplizierung soll geänderte Blöcke statt kompletter Dateien übertragen.
Vollständigen Beitrag lesenKG entwickelt ein Risikomodell für künstliche Superintelligenz und fragt, wie Ziele, Fähigkeiten und menschliche Kontrolle auseinanderlaufen könnten.
Vollständigen Beitrag lesenText Generation Inference lädt viele LoRA-Adapter über einem gemeinsamen Basismodell und bedient sie gemeinsam. Das vermeidet vollständige Modellkopien und verbessert die Auslastung.
Vollständigen Beitrag lesenRFC 9580 erneuert den OpenPGP-Standard mit modernen Algorithmen, klareren Paketformaten und überarbeiteten Sicherheitsregeln.
Vollständigen Beitrag lesenQualys analysiert CVE-2024-6387, eine wieder eingeführte Race Condition im OpenSSH-Server mit möglicher Remote-Codeausführung.
Vollständigen Beitrag lesenAccelerate vereinheitlicht Konfigurationen für DeepSpeed und PyTorch FSDP, sodass Trainingscode weitgehend stabil bleibt. Der Beitrag vergleicht Konzepte und Migrationspfade beider Sharding-Systeme.
Vollständigen Beitrag lesenDas Swift-Team erklärt plattformübergreifende, vollständig statisch gelinkte Linux-Programme mit dem offiziellen Static Linux SDK.
Vollständigen Beitrag lesenSébastien Bourdeauducq und Mitwirkende bauen einen freien 64-Bit-RISC-V-Rechner, der seine eigene FPGA-Toolchain hosten kann.
Vollständigen Beitrag lesenDer Beitrag quantisiert den Key-Value-Cache, der bei langen Kontexten einen wachsenden Teil des GPU-Speichers belegt. Damit bleibt mehr Speicher für längere Sequenzen oder größere Stapel frei.
Vollständigen Beitrag lesenDie MPTCP-Community erklärt, wie Linux eine logische TCP-Verbindung über mehrere Netzwerkpfade verteilt.
Vollständigen Beitrag lesenManuel Schmitt erläutert aus Hostersicht, warum mehrstufige Anbietersicherungen wichtig sind, Kunden aber weiterhin externe Backups benötigen.
Vollständigen Beitrag lesenHugging Face und Wiz Research untersuchen Risiken beim Laden fremder Modelle und bei isolierten Ausführungsumgebungen. Der Beitrag zeigt, wie Modellartefakte zur Lieferkette ausführbaren Codes werden können.
Vollständigen Beitrag lesenAndres Freund verfolgt ungewöhnliche SSH-Latenz und hohe CPU-Last bis zu einer raffiniert versteckten Hintertür in den XZ- beziehungsweise liblzma-Versionen 5.6.0 und 5.6.1.
Vollständigen Beitrag lesenBrendan Gregg empfiehlt einen vorbereiteten Werkzeugkasten, damit Performanceausfälle sofort messbar statt improvisiert werden.
Vollständigen Beitrag lesenEric Ferguson nutzt hohle LACK-Platten als leicht bearbeitbares Cockpit für Monitor und HOTAS-Steuerung seines Neffen.
Vollständigen Beitrag lesenQuanto bringt Gewichts- und Aktivierungsquantisierung in einen PyTorch-nahen Arbeitsablauf. Modelle bleiben dadurch leichter untersuchbar und müssen nicht sofort in eine fremde Laufzeit exportiert werden.
Vollständigen Beitrag lesenJonas Sterr von der Thomas-Krenn.AG stellte bei den Chemnitzer Linux-Tagen 2024 Proxmox VE und den Proxmox Backup Server vor. Der Weg führte vom einzelnen Server über Cluster bis zur Hochverfügbarkeit, mit einer Live-Vorführung eines Clusters aus drei Proxmox-Knoten mit Ceph. Dazu kamen Ausbauvarianten und Benchmarks für Ceph sowie Erfahrungen aus dem Einsatz bei Kunden.
Vollständigen Beitrag lesenBrian Krebs zeigt am Change-Healthcare-Fall, wie eine mutmaßliche Millionenzahlung, ein geprellter Partner und verbleibende Daten jedes Löschversprechen untergraben.
Vollständigen Beitrag lesenPEFT ergänzt Verfahren, um mehrere trainierte Adapter zu kombinieren. Dadurch können Spezialisierungen gemischt werden, ohne jedes Mal ein vollständiges Modell neu zu trainieren.
Vollständigen Beitrag lesenDer Beitrag beschreibt Asahi Linux’ konforme OpenGL-Implementierung für Apple-GPUs und ihren Vorsprung gegenüber Apples macOS-Treiber.
Vollständigen Beitrag lesenRFC 9535 standardisiert JSONPath als Sprache zum Auswählen von Werten innerhalb verschachtelter JSON-Daten.
Vollständigen Beitrag lesenDer Beitrag kombiniert 8- und 4-Bit-Quantisierung mit spekulativem Decoding für StarCoder auf Xeon-Prozessoren. Er zeigt mehrere voneinander unabhängige Wege zu schnellerer Codegenerierung.
Vollständigen Beitrag lesenCodeweavers-Entwicklerin Elizabeth Figura schlug im Januar 2024 den Kerneltreiber NTSync vor, der Funktionen der Windows-NT-Thread-Synchronisation direkt im Linux-Kernel umsetzt. Vorgänger wie Esync und Fsync/Futex2 stießen an Grenzen, weil sich die komplexen NT-Semantiken mit vorhandenen Primitiven nicht korrekt nachbauen ließen. Bei manchen Spielen soll NTSync die Bildrate um 50 bis 150 Prozent steigern, bei anderen kaum etwas ändern.
Vollständigen Beitrag lesenLinus Torvalds kündigte im Januar 2024 eine Zwangspause der Kernel-Entwicklung an, weil ein Wintersturm in Oregon Strom und Internet bei ihm lahmgelegt hatte. Sarkastisch merkte der gebürtige Finne an, „Sturm“ und „Winter“ bedeuteten dort eher etwas Wind und knapp minus zehn Grad. Rund 100.000 Menschen im Raum Portland waren ohne Strom; bei einem ähnlichen Ausfall hatte die Reparatur über eine Woche gedauert.
Vollständigen Beitrag lesenDas OpenWrt-Projekt kündigte im Januar 2024 mit dem OpenWrt One erstmals eigene Router-Hardware an, vollständig mit freier Software nutzbar und für unter 100 US-Dollar. Geplant waren ein MediaTek-SoC MT7981B, WLAN für 2,4 und 5 GHz, 2,5-GbE- und 1-GbE-Ports, 1 GByte RAM, NAND-Flash, ein M.2-Slot und Stromversorgung per USB-C. Proprietär sollten nur die Firmware von Ethernet und WLAN sowie die DRAM-Kalibrierung bleiben.
Vollständigen Beitrag lesenLuc Lenôtre erklärt Maestro, ein von Grund auf in Rust entwickeltes Unix-System mit angestrebter Linux-Kompatibilität.
Vollständigen Beitrag lesen