02
Amazon Echo-Geräte speichern WiFi-Passwörter im Klartext, was sie anfällig für physische Angriffe macht
Alexa, wie lautet mein WiFi-Passwort? Amazon Echo-Geräte speichern WiFi-Passwörter im Klartext, was es Angreifern mit physischem Zugang ermöglicht, Netzwerkpasswörter relativ einfach zu extrahieren. Dies stellt ein großes Sicherheitsrisiko für Hotels oder Unternehmen dar, die die Geräte in ihren internen oder privaten drahtlosen Netzwerken verwenden, da Angreifer Zugang zu allen anderen Geräten im Netzwerk erhalten und möglicherweise gegen das Datenschutzgesetz verstoßen. Das Hashing von Passwörtern ist ein Industriestandard, und für ein Unternehmen, das seine Hardware millionenfach verkauft hat, ist es völlig inakzeptabel, diese Daten nicht zu verschlüsseln. Das Gerät verschlüsselt die API-Schlüssel für Spotify zeroconf und eSDK APIs nicht. Physikalische Sicherheit ist bei der Entwicklung eingebetteter Hardware unerlässlich, und Amazon muss dieses Problem angehen, um künftige Sicherheitslücken zu verhindern. Discussion Service, Artikel.
Google Drive führt Dateibeschränkungen ein und sperrt möglicherweise zahlende Kunden aus
Google Drive führt überraschend ein Dateilimit ein und sperrt einige Nutzer aus. Google Drive hat ohne Vorwarnung ein Dateilimit eingeführt, das möglicherweise zahlende Kunden von neuen Datei-Uploads ausschließt; Reddit-Nutzer haben sich bereits in den letzten zwei Monaten über dieses Problem beschwert. Die plötzliche Einführung eines Dateilimits wird weder auf den Seiten der Google One- oder Google Workspace-Tarife aufgeführt noch in Support-Dokumenten erwähnt. Es hat die Nutzer auch daran gehindert, den von ihnen erworbenen Speicherplatz zu nutzen, da das Limit sie daran hindert, den Speicherplatz zu verwenden. Die Begrenzung von Google Drive auf 5 Millionen Dateien wird von vielen Nutzern weder als akzeptabel noch als vernünftig angesehen, da sie nirgends dokumentiert ist, und die Kosten für die Nutzung des Speicherplans von Google Workspace werden als exorbitant hoch angesehen. Google argumentiert, dass die Begrenzung eine Schutzmaßnahme ist, um Systemmissbrauch zu verhindern, der die Stabilität und Sicherheit des Systems beeinträchtigen könnte, doch eine solche Kundenkommunikation wird als schlecht angesehen. Discussion Service, Artikel.
Guide to Logical Clock Designs for Reliable Event Ordering in Distributed Systems
Clocks and Causality - Ordering Events in Distributed Systems (2022). Logische Uhren sind für die Ordnung von Ereignissen in verteilten Systemen unerlässlich, wobei Lamport- und Vektoruhren beliebte Designs sind. Lamport-Uhren liefern aufsteigende Nummern innerhalb eines Knotens, während Vektor-Uhren Knoten-IDs und entsprechende Ereignis-IDs für gleichzeitige Ereignisvergleiche verfolgen. Gepunktete Vektor-Uhren und Vektor-Zeitstempel optimieren die Zeitstempelprüfung und ermöglichen eine knotenübergreifende Ereignisordnung. Versionsvektoren verfolgen Datenversionen in mehrstufigen Speicherknoten. Lamport Causal Clock erfasst die Kausalität, benötigt aber mehr Platz und Zeitkomplexität. Total Order erfordert eine sequentielle Anordnung auf der Grundlage zeitlicher und kausaler Beziehungen. Logische Uhren sind in Anwendungen für die gemeinsame Bearbeitung von Inhalten von entscheidender Bedeutung. Azure Time Sync verwendet PTP, während AWS und Google Cloud NTP verwenden. Der Artikel weist auf die Einschränkungen hin, die sich aus dem Versuch ergeben, Zeit als absolut zu betrachten, und betont die Bedeutung der Ereignisreihenfolge bei Banktransaktionen. Discussion Service, Artikel.
Frankreichs 3034 km langer HexaTrek-Weg für Wanderungen geöffnet
Hexatrek: Die Langstreckenwanderung in Frankreich. Frankreichs 3034 km langer HexaTrek-Wanderweg ist jetzt zum Durchwandern freigegeben. Er verbindet 14 Nationalparks und kreuzt die rumänische Via Transilvanica. Discussion Service, Artikel.
Entwickler Raph Levien wechselt von Rust zu C++
Umzug von Rust zu C++. Der Entwickler Raph Levien gibt die Entscheidung bekannt, von Rust zu C++ zu wechseln, da Rust trotz seiner Sicherheitsgarantien zu wenig Auswahlmöglichkeiten für das Build-System bietet und nur langsam Innovationen hervorbringt. Levien ist der Meinung, dass er Sicherheitsprobleme vermeiden kann und dass Speicher-Sicherheitsfehler nicht wesentlich schädlicher sind als andere Fehler, und dass C++ sich schnell weiterentwickelt, um sicherer zu werden. Levien unterstreicht die Bedeutung der Gemeinschaft und äußert Bedenken über diskriminierende Maßnahmen und scheinbar überhebliche Rust-Befürworter. Der Artikel ist jedoch satirisch, und einige Leser bekunden ihr Interesse an C++ gegenüber Rust. Discussion Service, Artikel.
Coursemate: Weltweite Vernetzung von SelbstlernerInnen für kollaboratives Online-Lernen
Discussion Service anzeigen: Coursemate - mit anderen Selbstlernern in Verbindung treten. Coursemate ist eine Plattform für Selbstlerner, die sich mit Gleichgesinnten in ihrem Land oder auf der ganzen Welt verbinden und gemeinsam an Online-Kursen arbeiten möchten. Die Plattform kann in die bevorzugten Online-Kurse der Nutzer integriert werden und ist in weniger als einer Minute eingerichtet. Einige Nutzer schlagen vor, dass Coursemate von spezifischeren Lernzielen profitieren könnte, die über den derzeitigen Fokus auf Frontend- und Backend-Themen hinausgehen. Außerdem wünschen sich die Nutzer mehr Beispiele aus der Community und Möglichkeiten für Mentoren. Einige Nutzer schlagen auch vor, die Filterung nach Alter und Land zu erweitern, um eine Filterung nach Interessen zu ermöglichen. Trotz einiger Kritikpunkte ist die Website gut aufgebaut und übersichtlich. Einige Nutzer wünschen sich eine Plattform, um mit Experten in Kontakt zu treten, die bei der Erklärung bestimmter Kursinhalte helfen können. Discussion Service, Artikel.
Pflanzen geben bei Stress Geräusche von sich, was neue Möglichkeiten des Verständnisses eröffnet
**Geräusche, die Pflanzen unter Stress aussenden, sind über die Luft übertragen und informativ. Pflanzen können unter Stress informative Luftgeräusche aussenden, was neue Möglichkeiten für das Verständnis ihrer Interaktionen mit der Umwelt eröffnet. Dieser neue Bereich der Pflanzenbioakustik eröffnet das Potenzial für die akustische Kommunikation von Pflanzen, die mit Hilfe von Modellen des maschinellen Lernens erkannt werden kann und die Landwirtschaft über die traditionellen Hinweise hinaus beeinflussen könnte. Discussion Service, Artikel.
Simulation eines unterirdischen BBS-Systems von 1987: Chat, Spiele und E-Mail
ChatGPT simuliert das BBS-System von 1987. Der Artikel beschreibt die Simulation eines BBS-Systems von 1987, einschließlich Chat, Spiele und E-Mail. BenutzerInnen können ein Konto anlegen, Nachrichten und Dokumentation lesen, Textdateien ansehen und mit anderen BenutzerInnen kommunizieren. Castle Quest, ein textbasiertes Spiel, kann auf dem System gespielt werden. ShareGPT ermöglicht den Austausch von Codeschnipseln in Unterhaltungen. Die historische Genauigkeit der ChatGPT-Ausgaben ist fragwürdig, aber interessant. Ein Benutzer schlägt vor, eine BBS von 1987 mit zusätzlichen Funktionen zu simulieren. Der Artikel bietet einen nostalgischen Blick auf die Technologie von damals. Discussion Service, Artikel.
Google verzögert die Abschaltung von Manifest V2 für Chrome-Erweiterungen
**Verschiebung der Manifest V2-Abschaltung. Google hat die für Januar geplanten Experimente zur Abschaltung von Manifest V2 in den Vorabversionen von Chrome und die Änderungen am Featured Badge im Chrome Webstore verschoben und wird alle nachgelagerten Meilensteine prüfen. Entwicklern wird ausreichend Zeit gegeben, um ihre Erweiterungen nach der Einführung dieser neuen Funktionen zu aktualisieren und zu testen, bevor Manifest V2 abgeschaltet wird. Es wird erwartet, dass Google mit der Einführung von Manifest V3 die Sicherheit, den Datenschutz und die Leistung für seine Nutzer verbessern wird. Es gab Rückmeldungen aus der Entwickler-Community zu den Schwierigkeiten bei der Verwendung von Manifest V3, von denen einige bereits behoben wurden, aber es gibt immer noch Verbesserungen, und Google bleibt dem Übergang verpflichtet. Discussion Service, Artikel.
Wine 8.5: Verbessertes vkd3d, WinRT Theme und Fehlerbehebungen
Wine 8.5. Wine Release 8.5 kommt mit verbessertem vkd3d, WinRT Theme und Fehlerkorrekturen, einschließlich besserer Fehlerberichterstattung im IDL-Compiler, Unterstützung für UIA_IsOffscreenPropertyId für MSAA-Provider und vollständige Initialisierung des i386 FPU-Kontextes auf ARM64. Binärpakete sind für verschiedene Distributionen verfügbar, und der Quellcode ist direkt im Git-Repository verfügbar. Fehlerkorrekturen umfassen mscoree, imm32 und LDAP bind. Discussion Service, Artikel.
Resume-First Hiring Process: Ausbeuterisch & ineffektiv
**Wer einen Lebenslauf einreicht, hat schon verloren. Das herkömmliche Einstellungsverfahren, bei dem der Lebenslauf an erster Stelle steht, ist ausbeuterisch und letztlich ineffektiv. Die Arbeitgeber nutzen es vor allem, um Zeit und Kosten auf Kosten der Bewerber zu sparen. Lebensläufe können vernachlässigt werden, und persönliche Empfehlungen und Netzwerke sind effektivere Methoden, um eine Stelle zu erhalten und das fehlerhafte und unfaire Verfahren zu umgehen. Die Einstellung von Akademikern ist unglaublich demoralisierend, und Vetternwirtschaft kann zu ethischen Problemen führen. Arbeitssuchende müssen tun, was sie können, um das System zu umgehen, aber es ist dennoch notwendig, Lebensläufe ernst zu nehmen. Der Beitrag bietet Tools, mit denen sich Arbeitssuchende von der Masse abheben können, z. B. durch das Verfassen eines Anschreibens oder die Verwendung eines KI-Tools, das dieses in zwei Minuten verfasst. Discussion Service, Artikel.
Ex-SpaceX-Mitarbeiter gründen Dutzende von Weltraum-Startups und sammeln 3,6 Milliarden Dollar ein
**Ehemalige SpaceX-Mitarbeiter gründen Dutzende von Weltraum-Startups und bringen 3 Milliarden Dollar ein. Ehemalige SpaceX-Mitarbeiter haben Dutzende von Weltraum-Startups gegründet und 3,6 Milliarden Dollar aufgebracht, um Innovationen in den Bereichen Navigation im erdnahen Orbit und Nutzlasttransport voranzutreiben. Die Mitgründer profitieren von der Gemeinschaft und der Risikotoleranz, die bei SpaceX entstanden sind, wobei die Startdienste auch den Versand von technischen Prototypen, Maschinen und Navigationssatelliten unterstützen. Die Software-as-a-Service-Industrie wächst und unterstützt das Ökosystem der Weltraum-Startups. Das Tempo von NASA und Boeing könnte von der Förderung einer Startup-Kultur profitieren, da veralteter Code und Altlasten die etablierten Unternehmen bremsen. Chancen in der Weltraumforschung sorgen für Liquidität auf dem Markt, und Investoren erhalten Millionen für riskante Mondlandungen. Einige Kommentare deuten darauf hin, dass der Artikel wie eine Pressemitteilung wirkt. Discussion Service, Artikel.
SpaceX's Starship bewegt sich zum Startplatz, Start möglicherweise am 10. April
**SpaceX verlegt Starship zum Startplatz, und der Start könnte nur noch wenige Tage entfernt sein. SpaceX hat sein Starship auf einen Startplatz in Südtexas verlegt, der vorbehaltlich der FAA-Genehmigung bereits am 10. April zum Start bereit sein könnte. Die riesige Super Heavy-Rakete soll der NASA als Mondlandegerät für die Artemis-Mondmissionen dienen. SpaceX hat mehr als 1 Milliarde Dollar in seinen Start- und Auffangturm investiert, um das Starship und die Super Heavy zu unterstützen, die das Unternehmen in seiner Anlage in Südtexas eher vorsichtig entwickelt hat. Wenn dies gelingt, könnte die niedrige Erdumlaufbahn für Fachleute leichter zugänglich werden. Discussion Service, Artikel.
ccurl.sh' ermöglicht es cURL, Chrome-Cookies auf eine übersichtliche Weise zu nutzen.
Discussion Service anzeigen: Cookies von Chrome (CDP) in cURL ohne Copy-Paste verwenden. 'ccurl.sh' ist ein Bash-Skript, das es cURL erlaubt, Chrome-Cookies zu verwenden, ohne ein GUI-Tool wie Postman zu benötigen. Es verwendet das Chrome DevTools-Protokoll, um Cookies von einem bestimmten Tab der lokalen Chrome-Instanz in den Header eines cURL-Befehls zu kopieren und vermeidet das Auslaufen von Cookies in die Shell-History-Datei; das Skript benötigt bash, websocat und jq, um zu laufen, und einen Tab mit den zu verwendenden Cookies, der in Chrome geöffnet sein muss, der mit "google-chrome-stable --remote-debugging-port=9222" gestartet werden sollte, und kann installiert werden, indem man das Skript nach "/usr/bin/ccurl" kopiert und es ausführbar macht. Discussion Service, Artikel.
MIT's Course on RNNs & Transformers for Deep Learning
MIT 6.S191: Rekurrente Neuronale Netze, Transformatoren und Aufmerksamkeit. Der MIT-Kurs 6.S191 behandelt rekurrente neuronale Netze (RNNs), Transformatoren und Aufmerksamkeit für Deep Learning, wie auf YouTube zu sehen ist. Die Kommentare zum Video reichen von der Infragestellung der Namenskonventionen für die Parameter bis hin zu Empfehlungen, wo man neuronale Netze und Grundlagen des Deep Learning lernen kann. Die Verwendung von TensorFlow im Kurs und das Hochladen der Videos auf die YouTube-Kanäle der einzelnen Mitarbeiter werden ebenfalls diskutiert. Discussion Service, Artikel.