Rsync und QEMU Updates, TPM Risiko
Rsync 3.5.0 schließt 33 Sicherheitslücken
Rsync ist in Version 3.5.0 erschienen und behebt gleich 33 Sicherheitsprobleme. Uffff. Für ein Tool, das auf praktisch jedem Linux-Server läuft, ist das eine Ansage. Updates einspielen!
Zwei Fehler hebeln TPM-Schutz aus
Eine weitverbreitete TPM-2.0-Implementierung hat Schwachstellen, mit denen sich Secure Boot aushebeln und Man-in-the-Middle-Angriffe durchführen lassen. TPM ist die Grundlage von BitLocker, LUKS mit TPM-Bindung und entsprechend ernst zu nehmen.
QEMU 11.1 erschienen
QEMU 11.1.0 ist da und erweitert die Hardware- und Virtualisierungsfunktionen. Für alle, die im Homelab mit KVM oder virt-manager arbeiten, hier gibts wieder Grund zum Update.
Threema rüstet DDoS-Schutz nach
Der Messenger Threema war diese Woche durch DDoS-Angriffe mehrere Stunden nicht erreichbar – am Dienstag und Mittwoch. Als Reaktion erweitert der Anbieter jetzt die Schutzmechanismen und die Statusinformationen für Nutzer und Admins.
IONOS HiDrive Next basiert auf Nextcloud
IONOS hat sein neu konzipiertes Speicherprodukt HiDrive Next vorgestellt – basierend auf Nextcloud. Nach Mecklenburg-Vorpommern jetzt auch ein großer deutscher Hoster. Open Source frisst sich langsam in den Consumer-Bereich.
Anthropic untersucht Risiken zwischen KI-Agenten
Anthropic warnt davor, dass das Volumen der Interaktion zwischen KI-Agenten bald das zwischen Menschen und Agenten übersteigen könnte. Wer schonmal einen Agent gebaut hat, der einen anderen Agent triggert, weiß, wie schnell das kippen kann.
Spiel auf eigener Bytecode-VM in 7 Tagen und 3 KB
Laurent Le Brun hat für den Langjam Gamejam in sieben Tagen eine eigene Programmiersprache, einen Compiler, einen Bytecode-Interpreter, ein Shoot-em-up und einen Fullscreen-Pixel-Shader gebaut – alles in ein 3 KB großes Windows-Executable gepackt. Demoscene-Spirit!
Warum kleine JPEGs in Chrome anders aussehen
Guillaume Técher hat einen detaillierten Blogpost darüber geschrieben, warum Chrome kleine JPEGs anders rendert als andere Browser – ein Optimierungstrick beim Downscaling. Für alle, die schon mal Pixel-Grafik in einem Browser debuggen mussten.