0815-Info.news

Ein OpenHPI-Gratis-Kurs: Künstliche Intelligenz und maschinelles Lernen

In die Welt künstlicher Intelligenz (KI) und maschinellen Lernens einführen will ein kostenloser Onlinekurs, den das Hasso-Plattner-Institut (HPI) am 8. September startet. Das vierwöchige Gratisangebot für jugendliche und erwachsene Interessenten ohne technische Vorkenntnisse trägt den Titel "Künstliche Intelligenz und maschinelles Lernen für Einsteiger".

Mehr als 5.300 Personen haben sich bislang schon eingeschrieben. Teilnehmen können laut Institut alle Interessierten - auch ohne Programmiererfahrung und technisches Hintergrundwissen.

E-Mails sind so 90er: Direktnachrichten an externe Nutzer mit Slack

Einfach direkt einem Mitarbeiter eines anderen Unternehmens eine Nachricht schreiben – was nach einer E-Mail klingt, ist stattdessen eine neue Funktion in Slack.

Größter Vorteil gegenüber einer E-Mail sollen Sicherheitsaspekte sein, Phishing-Angriffe seien so zum Beispiel ausgeschlossen und auch Spam gebe es nicht.

DuckDuckgo sendet Daten von gesuchten Webadressen ans Mutterschiff

Der Privacy Browser des Suchmaschinenanbieters Duckduckgo speichert Website-Icons auf einem eigenen Server (icons.duckduckgo.com) Es geht hier um die sog. Favicons, kleine Grafiken, die in den geöffneten Browsertabs und den gespeicherten Lesezeichen der Websiteadresse vorangestellt werden. Diese speichert DuckDuckgo seperat und ruft sie, bei neuerlichen Besuchen auch von dort wieder ab. Landläufig spricht man in so einem Fall von "Nutzerverfolgung".

Bereits vor einem knappen Jahr meldetete ein User dieses Verhalten in einem Fehlerbericht auf GitHub. DuckDuckgo dazu:

"Wir verwenden einen internen Favicon-Dienst, da es schwierig sein kann, ein Favicon für eine Website zu finden. Sie können an verschiedenen Orten und in verschiedenen Formaten gespeichert werden. Der Service versteht diese Randfälle und vereinfacht das Abrufen in unseren Apps und in unserer Suchmaschine."

Quelle »GitHub

Für den Hinterkopf: Favicons (favicon.ico) werden direkt im Root der jeweiligen Website hinterlegt. In den Formaten JPG, PNG & GIF. Zu kompliziert? Zu schwierig für DuckDuckgo? 

Passiert ist danach nichts - bis - das Portal 'Hacker News' sich diesem Problem annahm. Daraufhin meldete sich der Founder und CEO, Gabriel Weinberg, im Portal:

"Hallo zusammen, Gründer und CEO von DuckDuckGo hier. Ich wache buchstäblich gerade auf und lese die Kommentare hier.

Ich bin neu in diesem Problem und freue mich, uns dazu zu verpflichten, dies lokal im Browser zu tun, und werde uns so schnell wie möglich dazu bewegen.

Trotzdem möchte ich klarstellen, dass wir hier keine persönlichen Daten gesammelt haben und haben. Wie andere Mitarbeiter bereits erwähnt haben, sind unsere Dienste verschlüsselt und werfen PII-ähnliche IP-Adressen von Haus aus weg. Ich gehe jedoch davon aus, dass es dennoch sicherer ist, dies vor Ort zu tun, und deshalb werden wir das tun."

Alle anderen gängigen Browser rufen die Favicons übrigens vom Client ab.

Einmal mit Profis arbeiten...

Übersetzung: 0815-info.news

DSGVO-Ratgeber für private Fotos: Wann muss ich um Erlaubnis bitten?

Ob im Urlaub in der Traum-Location, beim nachmittäglichen Spaziergang auf der Jagd nach guten Motiven oder abends auf der Party beim gemeinsamen Selfie – spätestens mit Einführung der Datenschutz-Grundverordnung (DSGVO) stellt sich für Hobbyfotografen die Frage, wann und wen sie fotografieren dürfen. Aber nicht nur bei menschlichen Motiven gilt es rechtliche Vorgaben zu beachten.

DSGVO Webseiten-Check

Der Check kann gefahrlos verwendet werden. Geprüfte Webseiten werden nicht nachverfolgt. Das Tool scannt eine Webseite und nimmt dabei Befunde auf. Dabei wird ein Browser simuliert, über den die Unterseiten der Webseite abgerufen werden.

Ausgewertet werden insbesondere:

• Geladene Dienste und Dateien
• Erzeugte Cookies
• SSL-Zertifikat
• Verlinkte Seiten (für den Scan-Prozess)

DSGVO Datenschutzvorfall gemeldet - € 65.000,- Geld-Strafe kassiert

Bei der Überprüfung des gemeldeten Vorfalls wurde festgestellt, dass der Betreiber für seinen Webshop  eine hoffnungslos veraltete Software verwendete.

Domain-Registrar Epik von Anonymous gehackt

Ein Hack der Hacktivistengruppe Anonymous gegen den Domain-Registrar und das Webhosting-Unternehmen Epik hat eine Vielzahl von Daten aufgedeckt, einschließlich der Namen von Personen, die hinter einigen der berüchtigtsten Websites (GAB, Parler, etc.) der Rechten stehen.

Digitalisierung? Läuft...

Mittlerweile vergeht kaum ein Tag, ohne dass ein großes Unternehmen den erfolgreichen Angriff von Verschlüsselungserpressern melden muss. In der letzten Septemberwoche hatte es nacheinander den Uhrenfertiger Swatch, die französische Großreederei CMA CGM, die US-Spitalkette Universal Health Services sowie Arthur J. Gallagher, einen der weltgrößten Versicherungsbroker kalt erwischt.

In Deutschland versucht das CERT (Computer Emergency Response Team) gerade, die letzten immer noch ungesicherten Citrix-Maschinen p o s t a l i s c h zu kontaktieren.

Digitale Privatsphäre: Wie schütze ich meine persönlichen Daten im Netz?

Die wichtigsten Hardware-Sicherheitslecks im Jahr 2021

Das Community-Projekt "Common Weakness Enumeration" (CWE) hat eine Liste der gravierendsten Schwachstellen in Hardware zusammengestellt.