Es scheint erstmal nur die Erweiterung im Claude Code Marketplace betroffen zu sein, nicht im VS Code oder OpenVSX Marketplace. Aber anscheinend kann eine Erweiterung vom Claude Code Marketplace auch in VS Code installiert werden, wenn ich das richtig verstanden habe (ich nutze kein VS Code mehr, korrigiert mich, wenn ich falsch liege).
Die betroffene Version der Claude-Code-Erweiterung trägt die Versionsnummer 2.1.313. Sie wurde in der Nacht auf den 30. Oktober aus dem Marketplace des auf VS Code basierenden Cursor-Editors entfernt und durch die bereinigte Version 2.1.314 ersetzt. Bereits infizierte Systeme bleiben jedoch gefährdet.
Die besagte Erweiterung ist grundsätzlich auch im VS-Code-Marketplace sowie bei OpenVSX vertreten. Betroffen ist aber wohl nur die Variante im Marktplatz des KI-gestützten Code-Editors Cursor, wo die kompromittierte Version der Claude-Code-Erweiterung zeitweise verfügbar war.
Es sollen angeblich nur ca. 5.000 Benutzer und Benutzerinnen betroffen sein. Checkt dennoch euer System anhand der Inikatoren. Glück im Unglück war wohl, dass die Malware-Dudes ein paar Fehler gemacht haben, wodurch das Problem wohl rechtzeitig erkannt und reagiert werden konnte.
Ich frage mich, wie so eine Extension überhaupt in den Marketplace gelangen konnte. Was lief falsch im Hause Anthropic? 🤔
Am kommenden Sonntag den 1.11. ist Digital Independence Day. Auch wieder in Templin in der #Uckermark. Wer Lust und Zeit hat und in der Gegend ist, kann gern zwischen 14 und 16 Uhr vorbeikommen.
Eine richtig schöne Nachricht: Der #DIDAY, also die Website zum Digital Independence Day, ist für den Grimme Online Award 2026 nominiert.
Von fast 600 Einreichungen sind 28 übrig und DI.DAY ist dabei. 🧡
Danke an alle, die sich hier bei uns im Norden rund um den DI.DAY engagieren!
Und jetzt: Fleißig voten. Jede Stimme hilft, das Thema weiter sichtbar zu machen.
➡️✅ w1.grimme-online-award.de/goa/…
© Florian Biege
Am 4.11. findet ein “The Launch of the European Social Association” statt. Hier kann man sich registrieren: mitmachen.savesocial.eu/civicrm/…
European.Social - The European Movement For The Open Social Stack proudly invites you to its launch event.
@wintermeyer Wäre das nicht ein passender Rahmen, um Vutuv etwas bekannter zu machen? Hier kann man sich der Initiative anschließen: european.social
Endlich gibt’s den passenden Firefox Browser für den Unternehmenseinsatz.
Firefox Enterprise ist für Unternehmen mit strengen Anforderungen an Sicherheit, Governance und Compliance entwickelt.
Replying to @Tutanota@mastodon.social
Privacy Badger from EFF @eff@mastodon.social
3 likes
@d@greennuclear.online liked this @debby@hear-me.social liked this @Tutanota@mastodon.social liked this
Already counted in the numbers above.
@slink@fosstodon.org Danke für den Link, aber ich bekomme folgende Fehlermeldung: “Die Seite, nach der du gesucht hast, wurde nicht gefunden.” Denn Account mastodon.social@__lettersnumbersunderscores__ gibt es noch, aber der Beitrag ist nicht mehr zu finden oder es war ein privater Beitrag. Hast du einen Screenshot oder den Inhalt als Zitat? Bin an Details interessiert.
1 reply
Already counted in the numbers above.
Danke dir. Es geht hier um die Klage vom letzten Jahr (Weitergabe von Cookie-Daten unter dem Vorwand “für den Betrieb erforderlich”). Die Klage ist leider noch nicht entschieden. Bin gespannt, was dabei heraus kommt.
Auf dem iPhone handelt es sich um 3 - 4 US-Unternehmen. Auf Android-Phones kommen noch einige hinzu. Ich persönlich kann nicht genau einschätzen, inwieweit diese Daten für den Betrieb erforderlich sind. Als Software-Entwickler weiß ich jedoch, welche teils techisch komplexen Themen damit zusammen hängen. Bsp.: Auch, wenn die App erstmal reibungslos zu funktionieren scheint, obwohl man diese Daten blockiert (nur für technisch versierte Personen machbar), könnte es dennoch nachgelagerte Probleme geben.
Die Bahn hält sich hier sehr bedeckt, was genauere Details betrifft. Ich befürworte Datensparsamkeit und hoffe auf ein baldiges Verhandlungsergebnis. Die in den Cookie- und Datenschutz-Informationen genannten Details passen für mich. Ich glaube nicht, dass die Bahn mit den Daten handelt und Geld verdient. Selbst wenn diese Daten für bestimmte Funktionen notwendig sind, sollte man Alternativen finden oder diese Funktionen individuell deaktivierbar machen.
Ich nutze weiterhin die DB Navigator App, weil sie mir persönlich unterm Strich mehr Vor- als Nachteile bietet.
1 reply
Already counted in the numbers above.
Replying to @slink@fosstodon.org
… da sie meiner Kenntnis nach Daten zum Nutzerverhalten in relevantem Ausmaß an nicht vertrauenswürdige Unternehmen ausleitet (“Tracking”).
Hast du dazu belastbare Infos (gerne Links usw.)? Ich nutze auch die DB App und habe alles mögliche an Tracking usw. deaktiviert.
1 reply
Already counted in the numbers above.
@slink@fosstodon.org Danke für den Link, aber ich bekomme folgende Fehlermeldung: “Die Seite, nach der du gesucht hast, wurde nicht gefunden.” Denn Account mastodon.social@__lettersnumbersunderscores__ gibt es noch, aber der Beitrag ist nicht mehr zu finden oder es war ein privater Beitrag. Hast du einen Screenshot oder den Inhalt als Zitat? Bin an Details interessiert.
1 reply
Already counted in the numbers above.
@michael_konrad iOS: Systemeinstellungen > Apps > DB Navigator: kein „Tracking erlauben“ Ortung, Kamera usw. deaktiviert
In der App selbst: Profil > Einstellungen:
Wenn man die Cookie-Einstellungen öffnet, sieht man die Unternehmen dazu. Im Profil gibt es auch Infos zum Datenschutz, wobei mir aufgefallen ist, dass unter Android mehr Unternehmen und Tracking erwähnt werden.
Man kann sich alles genau ansehen. Daher interessieren mich die Details zu der Aussage „Daten zum Nutzerverhalten in relevantem Ausmaß an nicht vertrauenswürdige Unternehmen ausleitet (“Tracking”).“
Replying to @slink@fosstodon.org
… da sie meiner Kenntnis nach Daten zum Nutzerverhalten in relevantem Ausmaß an nicht vertrauenswürdige Unternehmen ausleitet (“Tracking”).
Hast du dazu belastbare Infos (gerne Links usw.)? Ich nutze auch die DB App und habe alles mögliche an Tracking usw. deaktiviert.
1 reply
Already counted in the numbers above.
heise+ | 5G, LTE und Starlink: Wann Funk die Glasfaser ersetzen kann – und wann nicht
Mobilfunk und Satellit gelten manchen als Glasfaserersatz. Wir rechnen nach, was 5G, LTE und Starlink wirklich liefern – und für wen sie taugen.
RSS-Reader zu langweilig? Klassische Planeten-Seiten zu dröge? Bevor das Projekt „richtig“ startet, hätte ich gern Feedback.
Planet FOSS sammelt über 100 Seiten ein, sortiert alles nach Rubriken und Themen und zeigt euch auf einen Blick, worüber in der Linux- und Open-Source-Welt gerade berichtet wird. Auf Deutsch, auf Englisch oder in beiden Sprachen:
Wie auch letztes Jahr gab es heute auf der Smart Country Convention #SCCON26 viele tolle Gespräche und interessante Dinge zu sehen. Kurz gesagt: Es geht voran.
Drei persönliche Favoriten: OpenCode & DevGuard, EUDI Wallet & d-you und heylogin.
Vom Fediverse war nichts zu sehen, auch nicht im Open Source Bereich. Ist vermutlich noch etwas zu früh.
Moin #Fediverse - Meine kleine Recherche ist da:
So verstoesst #Wsocial taeglich gegen EU-Recht & damit auch die #DSGVO 👉 metacheles.de/w-social-datenskandal
Und warum? Auszuege aus dem EU-Lobbyregister zeigen Treffen, in denen es u.a. um eine ID-Verifizierungs Infrastruktur in #Europa geht.
Ach und als Bonus ein 1. Einblick in die Struktur von Wsocial, die gespickt ist mit #BigTech Vertreter:innen!
Bitte boostet diese Recherche ordentlich. Danke fuer euren Support🙏
Replying to @Bied@digitalhub.social
Mit KI in der Software Entwicklung wird der Mensch an jeder Stelle zum Flaschenhals. KI übernimmt Schritt für Schritt jeden Bereich bis hin zum Deployment. Man tauscht somit Kontrolle gegen Vertrauen.
Das ist das Dilemma, wenn Performance und Effizienz beibehalten werden sollen.
Korrekt, ob und wie man einer KI vertrauen kann oder sollte, steht auf einem anderen Blatt. Meiner Erfahrung nach ist das bei Mensch zu Mensch in der Software-Entwicklung aber auch immer so eine Sache.
Ich persönlich vertraue den von mir eingesetzten Pipeline-Tools, aber auch damit lassen sich nicht alle Dinge bemerken. Eventuell könnte eine restriktiv oder sensibel eingestellte KI ein Ausweg sein?
Richtig ist aber auch, dass ein klares Verantwortungsbewusstsein und konsequentes Risikomanagement in der Software-Entwicklung vorhanden sein und gelebt werden müssen. Ansonsten kann es bitter enden. KI übernimmt nun mal keine Verantwortung.
Big Tech und die Tracking-Industrie lachen über Datenschutzbußgelder, solange sie mit der massenhaften Ausbeutung unserer Daten mehr verdienen, als sie an Strafen zahlen müssen.
Diese lächerlichen Bußgelder schrecken niemanden ab. Sie sind längst als Geschäftskosten einkalkuliert.
Wer mit Datenschutzverstößen Milliarden verdient, darf nicht mit einem finanziellen Klaps auf die Finger davonkommen.
Die DSGVO muss endlich konsequent durchgesetzt werden, statt Rechtsverstöße mit lächerlichen Strafen und jahrelangen Verfahren faktisch zu belohnen.
Replying to @Bied@digitalhub.social
Mit KI in der Software Entwicklung wird der Mensch an jeder Stelle zum Flaschenhals. KI übernimmt Schritt für Schritt jeden Bereich bis hin zum Deployment. Man tauscht somit Kontrolle gegen Vertrauen.
Das ist das Dilemma, wenn Performance und Effizienz beibehalten werden sollen.
Da hat jemand den Begriff „Super Intelligence“ in die Welt posaunt und prompt geht die Abkürzung SI durch Decke (bspw. in Form der slowenischen Top Level Domain .si).
Keine Ahnung warum, aber ich denke bei SI zunächst an „Special Intelligence“. 🤷♂️
Was wäre der nächste Begriff?
Der Bund verspricht eine Verdopplung der Rechenzentren-Kapazität innerhalb von vier Jahren. Ob das möglich wird, hängt von vielen Faktoren ab, auch von der Akzeptanz der Bevölkerung.
Ein Faktor wäre auch die Verfügbarkeit ausreichender Kapazitäten im Stromnetz. Es gibt Regionen, in denen die Kapazitäten bereits erschöpft sind. Unter anderem US-Hyperscaler haben sich die letzten Gigawatt gesichert, indem sie rechtzeitig ihren Datenzentren genehmigen haben lassen.
Die Hoffnung auf neue Arbeitsplätze ist bereits verflogen (es wird wenig Personal benötigt, welches teilweise vom Hyperscaler selbst bereit gestellt wird). Ebenso die Hoffnung auf Gewerbesteuereinnahmen (auf Jahre hin wird es keine Gewinne geben). Und nun werden auch noch Flächen und Stromkapazitäten beansprucht, die unsere eigene Tech-Branche so nötig braucht.
Wie wollen wir den digitalen Technologievorsprung aufholen, wenn US-Hyperscaler unsere eigenen Ressourcen erschöpfen?
girocard-Logo auf der Karte heißt nicht automatisch, dass auch über girocard bezahlt wird. Viele Karten besitzen zusätzlich »Visa Debit« oder »Debit Mastercard« (Co-Badge). Akzeptiert der Händler beide Verfahren, kannst du die Vorauswahl am Terminal ändern:
Wer gezielt girocard nutzen will, sollte die Auswahl prüfen.
#girocard #Kartenzahlung
Replying to @dennishorn@mastodon.social
So sieht dein LI-Beitrag aus, wenn ich ihn im Browser lese, ohne bei LI eingeloggt zu sein. Man bekommt das Overlay nicht weg, ohne sich anzumelden. 😒
Keine Paywall, die man kurz mal weg kaufen kann. Ein Walled Garden mit Plattformzwang. 🫷
Ist das eine „hervorragende (und auch sehr chancenreiche) Zeit für den Journalismus“? (Sorry für die etwas zynische Frage)
1 reply
Already counted in the numbers above.
Replying to @dennishorn@mastodon.social
Dennis, sagt Dir vutuv.de etwas? Wegen der Zusammenfassung auf LinkedIn. Du bist ja im Fediverse sehr aktiv. Deshalb meine Vermutung, dass das interessant sein könnte.
1 reply
Already counted in the numbers above.
Was spräche gegen zweigleisige Nutzung? Auf LI und Vutuv posten (bspw. mit Buffer). Oder zuerst auf Vutuv und dann auf LI verlinken.
Glaub mir, FOMO ist nur ne Kopfsache. Netzwerke und Kontakte bilden sich von allein, wenn die Inhalte stimmen. Auch LI hat mal klein angefangen. 😉
1 reply
Already counted in the numbers above.
⚠️ Hinweis an andere #Fediverse-Admins:
Wir sehen gerade eine Welle mutmaßlich automatisierter Fake-Anmeldungen.
Auffällig sind Kombinationen aus:
FadRuwir, IpybVoxem, FaquCorar qaoloty.com, 2mail.co, onionmail.org Gerade die geklauten Bios machen die Accounts auf den ersten Blick glaubwürdig.
Wichtig: Tor, VPN oder eine ungewöhnliche Maildomain allein sind kein Grund für eine Sperre. Verdächtig ist die Kombination der Merkmale und die Häufung innerhalb kurzer Zeit.
Wer Ähnliches sieht: gern Beobachtungen, Domains und Muster teilen.
Replying to @bsi@social.bund.de
Sind das spezielle Windows Versionen, die von der nochmaligen Support-Verlängerung ausgenommen sind?
Replying to @LAYERED@oldbytes.space
8bit music forever! My SIDstation is my favourit 8bit analog synthesizer. And Chris Hülsbeck is a fantastic game music composer, also 8bit sounds.
2 likes 1 reply
@vbence@mastodon.social liked this @LAYERED@oldbytes.space liked this
Already counted in the numbers above.
