Neueste Beiträge
Die zehn aktuellsten Veröffentlichungen.
Im Blog von Cretezy, nach eigener Angabe in der Softwareentwicklung tätig, steht eine Anleitung, wie sich Android-TV-Geräte wie Chromecast mit Google TV oder Fernseher von Hisense ohne Werbebanner und Werbung betreiben lassen. Kern der Anleitung ist ein Satz ADB-Befehle, der einen eigenen Launcher als Startbildschirm setzt, den Google-Launcher abschaltet, YouTube durch SmartTube ersetzt und die Fernbedienung umbelegt. Der Beitrag fasst die Schritte zusammen, nennt die Fallstricke wie verlorenes WLAN oder fehlende HDMI-Umschaltung und ordnet ein, wo DNS-Filter wie Pi-hole ergänzen.
Beitrag lesen →
Auf kaba.cx beschreibt eine betroffene Person, wie ab dem 2. Oktober 2026 rund 333 Tor-Exit-Relays SSH-Verbindungen auf Abfangserver umleiteten und wie diese Relays aufgespürt und aus dem Netz genommen wurden. Hinter dem Angriff steckte die seit Jahren bekannte OpenSSH-Hintertür Ebury in Version 1.8.3, die schon im August auf den Servern der Relay-Betreiber installiert worden war. Der Beitrag ergänzt das um den Vorfallsbericht eines betroffenen Betreibers und zeigt, woran man Ebury erkennt und warum Schlüssel statt Passwörter hier den Unterschied machen.
Beitrag lesen →
Die indische Zertifizierungsstelle eMudhra hat am 22. Oktober 2026 angekündigt, sich aus dem weltweiten Geschäft mit TLS-Zertifikaten zurückzuziehen. Auslöser war ein Vorfall, bei dem die privaten Schlüssel von acht Zwischenzertifikaten so schwach erzeugt worden waren, dass jeder sie aus den Zertifikaten zurückrechnen und damit Zertifikate für beliebige Domains ausstellen konnte. Der Beitrag ordnet die Pressemitteilung anhand des Mozilla-Fehlerberichts ein und zeigt, warum Browser schnell geschützt waren, viele andere Programme aber erst ein Update brauchen.
Beitrag lesen →
Am 21. Oktober 2026 hat das PHP-Team mit 8.5.12, 8.4.27, 8.3.36 und 8.2.35 zwei kritische Lücken geschlossen, über die Angreifer ohne Anmeldung Code ausführen können; am 23. Oktober kam eine dritte, nur in seltenen Konfigurationen ausnutzbare Lücke dazu, gegen die bis zum nächsten Release eine einzige Einstellung hilft. Ich zeige, wie man prüft, ob das Update wirklich angekommen ist, und wie man Server bis dahin mit einer Multipart-Sperre an Caddy oder Apache und den offiziellen PHP-Einstellungen absichert. Dazu gehört eine ehrliche Einordnung, wie leicht sich die Lücken nach heutigem Stand ausnutzen lassen, was die Notlösungen kosten und was nach dem Update bleiben sollte.
Beitrag lesen →
Seit Jahrzehnten summt auf 4625 kHz ein russischer Kurzwellenkanal rund um die Uhr, bekannt als „The Buzzer“ oder unter dem falsch gelesenen Rufzeichen UVB-76. Hinter dem Summen steckt nach allem, was Funkbeobachter rekonstruiert haben, ein militärisches Führungsnetz, das zwischendurch kurze, codierte Sprachmeldungen sendet. Dieser Beitrag trennt Belegtes von Mythen und zeigt, wie man den Kanal über meinen Empfänger owrx.bk99.de selbst verfolgen kann.
Beitrag lesen →
Der YouTube-Kanal Maple Circuit stellt in seinem Video zum am 18. Oktober 2026 erschienenen Linux 7.3 vor allem die Neuerungen im Dateisystem btrfs vor. Laut dem Pull-Request von David Sterba bringt die Version spürbare Leistungsgewinne bei Direct I/O, Copy-on-Write und fsync sowie geänderte Mount-Optionen, die Admins vor dem Update kennen sollten. Der Beitrag erklärt die Änderungen anhand der Patches auf der Mailingliste und ordnet die genannten Messwerte ein.
Beitrag lesen →
Sascha Friesike, Professor und Direktor am Weizenbaum-Institut für die vernetzte Gesellschaft, erklärt im rbb-Kanal Menschen und Muster, warum KI menschliche Arbeit auf absehbare Zeit nicht ersetzt, sondern verändert. Das Video stützt sich auf drei Befunde der Forschung: Polanyis Paradox des impliziten Wissens, Lisanne Bainbridges Ironien der Automatisierung und die Beobachtung, dass Ansprüche mit den technischen Möglichkeiten wachsen. Der Beitrag fasst die Argumente zusammen, prüft die zitierten Studien und zeigt, was daraus für den Umgang mit KI im Berufsalltag folgt.
Beitrag lesen →
In der Nacht zum 12. Oktober 2026 haben Unbekannte in Hunderten französischen Supermärkten die Kühlsteuerungen übernommen und Tiefkühltruhen stark aufgeheizt, die Ware verdarb. Ursache waren nach Angaben des Herstellers Danfoss und der französischen Behörde CERT-FR Kühlsteuerungen, die direkt aus dem Internet erreichbar waren und keine aktuelle Firmware hatten. Der Beitrag ordnet den Vorfall ein und fasst zusammen, was CERT-FR und BSI Betreibern vernetzter Steuerungen jetzt raten.
Beitrag lesen →
Die Generalkonferenz für Maß und Gewicht (CGPM) hat in Versailles beschlossen, dass die Koordinierte Weltzeit UTC ab dem 20. Mai 2027 ohne Schaltsekunden fortläuft und bis zu eine Stunde von der Erdrotation abweichen darf. Auslöser war die drohende erste negative Schaltsekunde, deren Wahrscheinlichkeit Fachleute bis 2035 auf 30 Prozent schätzen und die noch nie angewendet wurde. Der Beitrag erklärt, warum Schaltsekunden Server lahmgelegt haben, wie Google und andere sie über Stunden verteilen und was Betreiber von NTP, chrony und Funkuhren jetzt wissen sollten.
Beitrag lesen →
Black Forest Labs hat mit FLUX 3 Image Klein ein offenes Bildmodell mit 5,6 Milliarden Parametern veröffentlicht, das Bilder erzeugt, mit bis zu zehn Referenzbildern bearbeitet und Bildelemente per Bounding Box platziert. Laut Hersteller läuft es mit INT8 schon auf Grafikkarten mit 8 GB und schlägt in internen Vergleichen größere offene Modelle. Der Beitrag erklärt die Technik und zeigt, was der Zwang zum separaten Prompt-Upsampler, die Speicherangaben und die ersten Erfahrungen aus der Community für den Betrieb auf eigener Hardware bedeuten.
Beitrag lesen →