arnoldmelm

Hat einer #Mosby nach einer #SecureBoot-Violation probiert? Funktioniert es? Gab es Probleme? #Linux #uefi #efi youtu.be/bG6Ub0fGAL0?is… https://youtu.be/bG6Ub0fGAL0

Bestimmter #Bluetooth - Chip ist anfällig für Spionage. Betrifft nicht alle Geräte, nur solche mit diesem Chip.

Ein Angriff aus dem Internet gelingt nicht. Daher ist die Schwachstelle vor allem für gezielte Attacken auf ausgewählte Personen interessant,etwa f.d. Spionage gegen Politiker,Journalisten, Aktivisten od Mitarbeitende sicherheitskritischer Organisationen.

#ITSecurity #ITSicherheit
https://www.linux-magazin.de/ausgaben/2025/09/insecurity-bulletin/

#AngineDePoitrine Microtonale Musik, Math Rock mit ausgefeilten Loopings funktionieren wunderbar auch live.

Das Video ist erst drei Tage alt und man sieht, wie begeistert das Publikum ist. Eigentlich ist das eher experimentale Musik - ist es Rock? Jazz? Funk? Egal.

Ich finde die fliegenden Würfel super.
https://youtu.be/bir6zLAb0A0

Das US-Marktforschungsunternehmen Gartner prognostiziert, dass die Kosten für #KI-gestützte Programmierung bis 2028 das Durchschnittsgehalt von Entwicklern übersteigen. Grund ist der rasant steigende Token-Verbrauch.
https://www.linux-magazin.de/news/gartner-kosten-fuer-ki-programmierung-bald-hoeher-als-entwicklergehaelter/

Für die einen ist es das superduper Feature, für die anderen «deine KI - dein Sekretär und feindlicher Spion»:

Die neue Funktion “Take notes for me” lässt sich während Meetings oder Telefongesprächen auf Mobilgeräten oder im Web nutzen.Das geschieht über ein Stift-Symbol am oberen Fensterrand.Die Funktion lässt sich auch dauerhaft über die Einstellungen einschalten
https://www.linux-magazin.de/news/google-meet-protokolliert-in-meetings-mit/

Das hat sich #Trump anders gedacht:

Durch die Abschottung westlicher Closed-Source-Modelle und die Verteuerung der API-Nutzung hat die US-Regierung Entwickler weltweit ermuntert, sich nach erschwinglichen, leistungsstarken Alternativen umzusehen – wie etwa chinesische #OSS-Modelle.

#KI #AI
https://www.linux-magazin.de/news/chinesisches-spitzenmodell-braucht-keine-gpus-und-wird-open-source/

Die #Linux F.hat zusammen mit Industriepartnern wie AWS, Anthropic, Cisco, Ericsson, Google, IBM,...die Initiative Akrites gegründet, die OSS-Software vor der Bedrohung durch #KI-gesteuerte Angriffstools schützen soll. Die Gründgs.mitglieder stellen Entwicklerkapazitäten, Sicherheitsexpertise u finanz. Mittel bereit, um die gemeinsame OSS-Software zu härten,auf die Banken,Krankenhäuser, Stromnetze, Telekommunikationsunternehmen, Regierungen u #KI-Labore angewiesen sind. https://www.linux-magazin.de/news/linux-foundation-gruendet-initiative-zur-schwachstellensuche-in-open-source-software/

Digitale Souveränität für Industrie und Staat: Rein europazentriert, nicht nur bei der Software, sondern auch bei der Hardware, nämlich bei den Chips, was selten ist:

#Digitalisierung #digitaleSouveränität #Linux #Suse #OpenSuse
https://www.linux-magazin.de/news/suse-und-openchip-planen-europaeischen-technologie-stack-mit-risc-v/

Durch #KI gibt es mehr neu entdeckte Sicherheitslücken. Zwar auch viel Müll, aber eine zeitkritische Lage für die #ITSecurity. Moderne Systeme können Schwachstellen in Software innerhalb kurzer Zeit erkennen,analysieren u teilweise selbstständig in nutzbare Angriffsszenarien umwandeln. Dadurch steigt die Zahl neu entdeckter Sicherheitslücken, Angrifftools u notwendiger Updates. Die Hacks werden schneller, automatisierter u skalierter #ITSicherheit #hacker #Linux #AI https://www.linux-magazin.de/news/bsi-kuenstliche-intelligenz-verschaerft-dynamik-bei-cyberangriffen/

Dürfen wir das dann auch verwenden oder wird es ebenso verboten? Ging es bei #Mythos um #ITSecurity bzw #AISecurity oder doch nur um Schutz von #OpenAI?
#Mythos #Claude #Fable #Cyber #AI #KI

https://www.linux-magazin.de/news/gpt-5-5-cyber-soll-claude-mythos-5-hinter-sich-lassen/

#Mastodon möchte nach Jahren Mitgliedschaft meine Bankdaten zur Verifikation?

Noch einmal kurz und knapp: Warum #Altersverifikation unter #Linux Unsinn ist. Die wurden in den #USA zurückgenommen,BTW. Das ist ein kleiner Sieg.

Die Lösung der #EU fkt übrigens nur unter #IOS, Android,...,aber nicht unter anderen OS WIE GrapheneOS u.a.
https://youtu.be/zQ0iVWUvvDM

DRINGEND!
Es werden weiterhin immer mehr kompromittierte Pakete. Auch systemd u.a. kann betroffen sein. Nicht nur unbekannte Pakete.

Ich selbst würde mein System komplett neu aufsetzen und auf das AUR verzichten die nächste Zeit.
#AUR #arch #Linux #hacker
https://youtu.be/xlo5FcDU9Dw

EILT!
#Linux DRINGEND PATCHEN!!!

Eine neu entdeckte #Linux-Sicherheitslücke namens #CopyFail (CVE-2026-31431) sorgt für Besorgnis. Ein Fehler im Linux-Kernel, der seit 2017 unentdeckt ist, ermöglicht es normalen Benutzern, mit einem sehr winzigen Skript vollen Root-Zugriff zu erlangen.

Das betrifft die meisten gängigen #Linux-Distributionen.

#CopyFail betrifft also ebenso #Kubernetes und sehr stark die Wirtschaft und alles, das das gesamte Internet am Laufen hält.
https://youtu.be/_bckyC6w9f4?si=bz1nAyFBK_wC8HD7