0815-Info.news

Nach Abmahnung durch die Musikindustrie: Youtube-DL ist wieder da

Windows 11: Insider Build bringt Microsoft-Konto-Pflicht für Pro-Edition

Der Traum von "Big Brother" lebt und der Redmonder Datensammelzwang geht ungebremst weiter! Win11 verlangt eine Microsoft-Konto-Pflicht sowie einen Online-Zwang bei der Ersteinrichtung.

"Unklar ist, ob sich zukünftig nach der Erstinbetriebnahme durch Administratoren noch zusätzliche lokale Benutzerkonten einrichten lassen."

Lass' mal kurz überlegen... *bei mir ist Microsoft schon vor über 13 Jahren gestorben Auf dem Server rennt Debian, Mint DE auf PC & Notebook. Fertig!

Don't cry, use Linux!

vBulletin - proprietäre Forensoftware mit MySQL-Lücke

In dem Skript vb_test.php zum Testen von Installationsvoraussetzungen für die Forensoftware vBulletin gibt es zwei Sicherheitslücken. Entfernte Angreifer hätten sie für Cross-Site-Scripting (XSS)-Angriffe sowie zum Exfiltrieren von Daten aus der von vBulletin genutzten MySQL-Datenbank missbrauchen können.

Die Entwickler des proprietären Webforums reagieren aber nur sehr zögerlich auf die gefundenen Programmier-Fehler. Während eine XSS-Lücke mittlerweile beseitigt wurde, ist der MySQL-Bug n.w.v. aktiv!

Schutzmaßnahme: Löschen sie das Skript vb_test.php vom Server!

Bundesministeriums-Website ermöglichte Spamming und Phishing

MariaDB vor dem Aus?

MariaDB wurde 2009 von Michael Widenius als Fork von MySQL initiiert. Widenius, auch Monty genannt, ist seit vergangenem Jahr nicht mehr Mitglied des Boards des von ihm gegründeten Unternehmens.
Von den hochfliegenden Plänen des Unternehmens beim Börsengang ist außer Sexismus- und Rassismus-Vorwürfen, sowie diversen Personalstreitigkeiten, nicht viel übrig geblieben. Momentan wappnet sich MariaDB , mit mächtigen Anwaltskanzleien gegen das erwartbare Ende.
Was nun? Auch bei meinem kleinen Webprojekt wirbelt eine MariaDB, stabil und zuverlässig, im Hintergrund. Keine Panik! Neben dem kommerziellen Geschäftsbereich MariaDB.com gibt es da ja noch MariaDB.org, die gemeinnützige Foundation, welche das Eigentum an den Open Source-Produkten und der Open Source-Code-Basis besitzt.
Open Source ist mitunter schwer zu handeln, aber im Grunde eigentlich nicht tot zu kriegen.

MacOS- & Microsoft-Betriebssysteme lassen umfangreiche Spionage zu

Äksschperden at work!

"Ein Jahr später als geplant soll es die ersten digitalen Schulzeugnisse in Rheinland-Pfalz im Schuljahr 2022/23 geben. Als Grund für die Verzögerung nannte das Bildungsministerium in Mainz "Schwachstellen im Sicherheitssystem der Bundesdruckerei". Davon betroffen war ein öffentlicher Schlüssel im Testsystem für die Zeugnis-Blockchain."

Ich habe keine Ahnung, was für "Flitzpiepen" da am werkeln sind, aber ist ein "öffentlicher Schlüssel" nicht deshalb ÖFFENTLICH, weil er ein unabdingbarer Bestandteil einer hybriden Verschlüsselung ist???

Achja und #blockchain... und ein "öffentlicher Schlüssel"??? M.W.n. ist die Präsenz des Eintrags in der Blockchain der Nachweis der Echtzeit. And btw: Wenn man auf den ganzen Blockchain-Bullshit verzichtet, reicht eine einfache digitale Signatur seitens der Schulbehörden. Reicht nicht nur, wäre sogar vorzuziehen, denn das kann man dann auf seine Korrektheit prüfen, ohne einmal die komplette Blockchain-Historie runtergeladen zu haben.

gefunden bei #fefe

Windows 11: Microsoft erklärt TPM-Nutzung

Die bisherigen Vorab-Versionen von Windows 11 lassen sich nur auf Desktop-PCs, Notebooks und Tablets installieren, in denen ein Trusted Platform Module (TPM) nach TPM-2.0-Spezifikation steckt.

Dabei geht es zunächst um eine allgemeine Stärkung der Sicherheit und Vertrauenswürdigkeit der Windows-Plattform.

Microsoft will mit Windows 11 künftig weitere Hardware-Sicherheitsfunktionen nutzen. So ist der Einbau des Sicherheitscontrollers "Pluton" direkt in Prozessoren und Systems-on-Chip von AMD, Intel und Qualcomm vorgesehen

Zusammengefasst: Microsoft verfolgt n.w.v. den alten Plan, sich in der Hardware einzunisten! *apokalyptisch...

Ich hab ja bei den Redmondern schon von jeher ein "Trust"-Problem, u.a. auch deshalb:

"Derzeit gibt es ausschließlich Vorab-Versionen von Windows 11, also keinen finalen Installer. Tüftler haben bereits mehrere Wege gefunden, wie sich diese Vorab-Versionen auch auf Hardware ohne TPM 2.0 installieren lassen."

From 64x64 to 1024x1024 super-resolution: Google skaliert Fotos für sein "machine learning model"

"Mit SR3 und CDM haben wir die Leistung von Diffusionsmodellen auf den neuesten Stand der Technik auf superauflösenden und klassenbedingten ImageNet-Generierungs-Benchmarks gebracht. Wir freuen uns, die Grenzen von Diffusionsmodellen auf eine Vielzahl generativer Modellierungsprobleme zu testen."

Woher die verwendeten Fotos stammen? Na hör' mal... Facebook hat doch Tonnen an Material! Und "wackelige" Überwachungs-Technik... Gut bei so einer Skalierung kann auch schon mal was daneben gehen, aber das könnt ihr ja beim Polizei-Besuch, morgens um halb vier, klarstellen!

Alternative zu Exchange: grammm bringt Linux-Groupware

Die grammm GmbH aus Wien hat eine gleichnamige Open-Source-Plattform für Unternehmenskommunikation veröffentlicht. grammm bietet einen digitalen Arbeitsplatz mit Schnittstellen zu gängigen proprietären sowie quelloffenen Programmen und soll verteilte Kommunikationswege bündeln. Laut Anbieter ist die Plattform eine datenschutzkonforme europäische Alternative zu proprietären Softwaresuiten aus anderen Rechtsräumen. Sie umfasst E-Mail, Kalender, Videokonferenzen, Chat, gemeinsamem Datenzugriff und integrierte Apps für die Kommunikation und Zusammenarbeit.