🚨 Chrome oder Chromium-basierte Browser (Brave, Vivaldi, Opera, Edge etc.) sollten schnellst möglich aktualisiert werden! Es laufen Attacken, die Schadcode auf euren Systemen ausführen können.
Die Lücken sind bereits gefixt. Aber wie schnell Patches für die unterschiedlichen Browser bereit stehen, hängt von den jeweiligen Herstellern ab.
Es sind in letztere Zeit immer mal wieder mehrere hundert Schwachstellen in Chrome und Chromium-basierte Browsern gefunden und gefixt worden. Auch in anderen Browsern wie bspw. Mozilla Firefox werden Schwachstellen gefunden. Allerdings scheint dies nicht ganz so häufig und weniger umfangreich zu sein, zumindest basierend auf den offiziellen Sicherheitsmeldungen.
Möglicherweise liegt das am geringeren Verbreitungsgrad von Firefox. Vor allem Chrome scheint hier ein attraktives Ziel vor Angreifer zu sein. Eventuell gibt es aber auch einen Zusammenhang zum Qualitäts- und Sicherheitsmanagement während der Entwicklung. Wer hier weitere Infos hat, kann dies gern per Kommentar mitteilen.
Ich persönlich nutze Firefox und bin bei solchen Meldungen immer wieder etwas beruhigter, nicht betroffen zu sein. ☺️
🌱 Euch interessiert Green IT und ihr wollt euch in diesem Bereich weiterbilden? Dann wird euch dieses Seminar bei der Bitkom Akademie das passende Expertenwissen vermitteln.
Sichert euch am besten jetzt gleich einen Platz: bitkom-akademie.de/event-list?keyword=G…
Replying to @Bied@digitalhub.social
Danke für den sehr nützlichen Link.
Meiner Meinung nach wird das Risiko-Bewusstsein erst geschäft, wenn durch #NIS2 die ersten Haftungsfälle die Runde machen. Wichtig ist, dass man die Konsequenzen dann auch tatsächlich bis in die Unternehmensleitung durchzieht.
2 likes 2 replies
@Mickai@mastodon.social liked this @Bied@digitalhub.social liked this
Already counted in the numbers above.
Replying to @kuketzblog@social.tchncs.de
@kuketzblog@social.tchncs.de Deswegen warte ich auf die Motorola-Geräte (leider erst ab 2027). Hardware und Firmware müssen optimal zusammen passen. Google hat kein Interesse an #GrapheneOS und wird seine Hardware dementsprechend „optimieren“. 🤷♂️
1 reply
Already counted in the numbers above.
ich bin immer wieder erstaunt wie unkritisch man heute chinesische Produkte annimmt.
Absolut, volle Zustimmung! Es scheint leider nur wenige Verbraucher wie uns zu geben, die sich vor dem Kauf sehr genau mit den Herstellern und Produkten auseinandersetzen.
Rate mal, wieviel deutsche Haushalte es gibt, in denen es keinerlei chinesische Produkte gibt?
Da du dich offensichtlich sehr gut auskennst: Ich versuche schon länger, einen PC komplett frei von chinesischen Komponenten zusammen zu stellen. Hast du Tipps?
Replying to @kuketzblog@social.tchncs.de
@kuketzblog@social.tchncs.de Deswegen warte ich auf die Motorola-Geräte (leider erst ab 2027). Hardware und Firmware müssen optimal zusammen passen. Google hat kein Interesse an #GrapheneOS und wird seine Hardware dementsprechend „optimieren“. 🤷♂️
1 reply
Already counted in the numbers above.
In Verbindung mit den Netzwerkfiltern scheint sich die Heatmap nicht sofort zu aktualisieren. Oder es ist nen Netzwerkproblem, weil ich gerade ne dünne Leitung habe
Die Heatmap braucht 50 - 150 ms zum Nachladen. Der Kalender ist vorher schon im hidden Modus geladen und wird deshalb direkt sichtbar. Die Heatmap muss aber erst vom Server geholt werden. Die auch jedesmal schon im hidden Modus geladen zu halten wäre eine Verschwendung von Ressourcen. Aber ich halte es mal im Hinterkopf. Vielleicht fällt mir noch was ein.
@wintermeyer Ich hab’s noch mal in aller Ruhe getestet (Firefox iOS, Mobilfunk 5G): Touch auf‘s Datum > Kalender mit Heatmap lädt sofort blitzschnell. Touch auf Filter mit geöffneten Kalender & Heatmap, Auswahl weiteres Netzwerk > Heatmap im Kalender bleibt unverändert, Touch auf „Meine Beiträge“, dann Touch auf „Feed“ > Heatmap im Kalender wurde angepasst.
Ab heute kann man innerhalb von vutuv Zeitreisen machen. Im Filterbereich wird das heutige Datum angezeigt. Wenn man drauf klickt, dann öffnet sich ein Kalender. Der zeigt ähnlich wie GitHub eine Heatmap der Posts an und man kann auf einzelne Tage klicken. Ich hatte verschiedene UIs ausprobiert, aber das hier erschien mir am Ende am intuitivsten.
Freue mich über Feedback.
Danke für das nützliche Feature.
Weitere Direktfilter wie „Jetzt“ bzw. „Heute“ fände ich gut („Letzte Woche“, „Letzter Monat“ etc.).
In Verbindung mit den Netzwerkfiltern scheint sich die Heatmap nicht sofort zu aktualisieren. Oder es ist nen Netzwerkproblem, weil ich gerade ne dünne Leitung habe.
Replying to @heiseonline@social.heise.de
@heiseonline@social.heise.de Allein dieser Brief erfüllt viele Kriterien eines Cyber-Betrugs. Ein Bedrohungsszenario wird skizziert. Die Zielgruppe wird unter Druck gesetzt. Konkrete Details werden nicht genannt. Als Lösung werden die eigenen Produkte angeboten:
„Die Antwort der Unterzeichner auf die wachsende Bedrohung lautet vor allem: mehr KI.“
Könnte auch nen guter Sales Pitch sein. Ist nicht irgendwann nen Börsengang geplant? 🤔
Replying to @Bied@digitalhub.social
Eines der Probleme wird auch sein, dass die Regionen in größeren Ballungszentren und bester Netzanbindung keine freien Stromkapazitäten mehr anbieten. Die großen US-Hyperscaler haben sich hier bereits mehrere GWh vertraglich gesichert, obwohl sie diese noch gar nicht verbrauchen. Aktuelle Leistungsnachweise muss man nicht mehr erbringen, weil ein entsprechendes Gesetz zugunsten der Betreiber angepasst wurde.
Aus eins mach drei: Der Prototype Fund wächst! 🚀
Künftig gibt es drei Förderlinien:
🔹 Innovation – für neue Softwareideen
🔹 Up and Coming – für den Einstieg in die FOSS-Entwicklung
🔹 Resilienz – für freie Alternativen zu Big Tech
Ab Oktober sind Bewerbungen möglich. Bis 2031 sollen in vier Jahrgängen bis zu 200 FOSS-Ideen unterstützt werden.
Details: prototypefund.de/blog/…
#OpenSource #FOSS #DigitaleSouveränität @PrototypeFund@mastodon.social
Kleiner Sneak-Preview. So oder so ähnlich soll die nächste Version von der vutuv Oberfläche auf dem Desktop aussehen. Es wird nur noch einen Feed geben, in dem vutuv und Fediverse Posts gemischt angezeigt werden. Dafür wird es rechts eine super-duper Filterfunktionalität geben.
1 like 1 repost
@plinubius@chaos.social liked this @Aubrieta@social.tchncs.de shared this
Already counted in the numbers above.
@wintermeyer Sieht gut aus.
Bleiben die Filter erhalten? Oder könnte man sie als Button ablegen (in der Reihe mit dem Button für neue Nachrichten)?
Ich fand die 1-Klick-Filter für Fediverse und vutuv ganz nützlich. Die vutuv Nachrichten gingen bei den vielen Mastodon-Infos zu sehr unter.
LinkedIn und vutuv haben beide mit dem Problem zu kämpfen, dass Posts oft als Beschreibungen, Whitepapers oder allgemeine Informationen getarnt sind, in Wirklichkeit aber Werbung für Produkte oder Dienstleistungen (z.B. Trainings) sind. Obwohl dies nicht grundsätzlich verwerflich ist, kann es schnell lästig werden.
Ich werde solche Posts nicht verbieten, da es völlig in Ordnung ist, eigene Produkte oder Dienstleistungen zu bewerben oder zu beschreiben. Ich möchte jedoch die Möglichkeit schaffen, diese automatisch zu erkennen und auf Wunsch aus dem Feed zu filtern. Gestern habe ich mit @oliverandrich, einem erfahrenen Prompting-Experten, darüber gesprochen. Er hat angeboten, sich mal Gedanken dazu zu machen. Dieser Prompt würde jedes neue Posting analysieren und im Falle einer Übereinstimmung als SPAM markieren. In den Einstellungen würde es dann eine Option geben, Posts, die als SPAM markiert wurden, aus dem Feed auszublenden.
Der Begriff SPAM ist zwar nicht ganz passend, aber mir fällt derzeit keine bessere Alternative ein.
@wintermeyer Das bedeutet, jeder Post geht durch die KI? Abgesehen von Security und Datenschutz, würde das nur Sinn machen, wenn die überwiegende Anzahl an Posts Spam wären. Das bedeutet, dass alle Posts unter Generalverdacht stehen. Ich habe da irgendwie Bedenken, auch ökologisch. Ich möchte es deaktiviert haben (default for ever), in dem Fall ziehe ich die Belästigung durch Spam vor.
Ich habe bei vutuv einige WebPerformance-Optimierungen vorgenommen. Würde mich mal interessieren, ob man das auch in Deutschland spürt. Für mich - heute hier in Windhoek - ist das ein Unterschied wie Tag und Nacht.
@wintermeyer Im Browser fehlt mir der vorher-nachher-Vergleich. Hab’s aber nie als zu langsam empfunden.
Im Mastodon-Client Ivory fühlte sich das Nachladen der Beiträge etwas flotter an. Keine Ahnung, ob die Optimierungen damit zu tun haben.
Neues vutuv Feature: Arbeitszeugnisse verwalten
Alle Arbeitszeugnisse kann man mit Einträgen im Lebenslauf verlinken. Das ist ja schon ganz nett, aber das Powerfeature ist, das Deutsche Arbeitszeugnisse automatisch überprüft werden können. Also ob sie fair sind und was für eine Note es eigentlich ist. Und das auf unserer Hardware und nicht in der Cloud. Das Feature ist unter vutuv.de/settings/job_references erreichbar. Wir benutzen den Arbeitszeugnis-Prüfer Skill von Tom Braegelmann.
PS: Wenn ihr gerade kein Arbeitszeugnis zur Hand habt, aber das Feature mal ausprobieren wollt. Auf github.com/Klotzkette/arbeitszeugnispru… sind Beispiel Zeugnisse. Die kann man dafür benutzen.
Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet
Eine kritische Sicherheitslücke im WordPress-Plug-in Elementor Pro ermöglicht die komplette Übernahme von WordPress.
Das ganze “digitale Souveranität” Thema wird immer gerne rumgereicht. Und für KI wirds ebenso so wichtig, wenn nicht wichtiger. Leider ist Deutschland hier auch wieder kurz vor abgehängt. Aber…
@hetzner@mastodon.hetzner.social to the rescue. Da scheint gerade die Aufbau-Phase fürs Inference-Only Hosting mit OpenWeight-Modellen zu laufen. Aktuell Qwen 3.6 und das aktuelle Qwen 3.8.
Und in dem Zusammenhang gibt’s aktuell eine kostenlose Testphase mit Free-Tokens: docs.hetzner.com/general/…
Qwen 3.8 scheint unter der Last zusammengebrochen zu sein, 3.6 reagiert.
OpenCode hat es schon als direkt verwendbaren Provider integriert.
Fragt sich ob das mit ZDR (Zero Data Retention) läuft und wie die zukünftigen Pläne für Flatrates, ZDR, andere Modelle wie DeepSeek V4 Flash und dergleichen aussehen. Sie sind an Feedback interessiert, sagt die Website.
„Zudem blendet der Anbieter oberhalb der Suchergebnisse keine KI-Antworten ein und verzichtet vollständig auf den Einsatz von KI.“
Wird #noAI statt AI-First nun zum USP für Software und Services? Codeberg, Startpage und einige Open Source Projekte gehen hier sehr offensiv und selbstbewusst voran.
René, erzähle bitte anderen von vutuv. Das bringt heute mehr als Geld. Wirklich. Danke!
Stefan, das mache ich regelmäßig. 😉 Und durch das neue Mastodon-Client Feature wird da noch mehr kommen, da bin ich mir sicher.
PS: Kann man Leute zu vutuv einladen?
Wer bisher #vutuv als Web App auf dem Home-Bildschirm seines Smartphone abgelegt hat wird sich freuen:
vutuv spricht jetzt ansatzweise auch die Mastodon Client Sprache![1] Fügt euren Account Namen einfach zu #Ivory oder #IceCube oder welchen Client ihr sonst benutzt hinzu und lest euren Feed und schreibt Beiträge von dort, wo ihr es sowieso schon gewohnt seid!
Erfreulich für Teams mit Organisationen: Ihr könnt auch Organisationen hinzufügen und in deren Namen posten!
Und wer sich mehr ala Instagram bewegen möchte: Pixelfed Unterstützung steht schon auf der Wunschliste und wird nicht vergessen werden. Der Herbst wird Golden 😉
1 like 1 repost
@reneoelke@hub.uckermark.social liked this @Loredo@chaos.social shared this
Already counted in the numbers above.
Ich hatte es am Wochenende probiert, aber bekam eine Fehlermeldung. Dass es jetzt umgesetzt wurde, fühlt sich wie Gedankenübertragung an. Danke für den Einsatz! Tolle Arbeit!
PS: Könnte man eure Arbeit per OpenCollective finanzieren?
LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen
IT-Forscher haben Zugriff auf die abgeflossenen Daten von tausenden Firmen beim LiteLLM-Supply-Chain-Angriff aus dem März erhalten.
Studie zum Umgang mit Passkeys: Teilweise gefährlicher als Passwörter
Passkeys sollen Passwörter ablösen, sie gelten als viel sicherer. Beim Umgang damit gibt es aber teils erhebliche Probleme, hat ein US-Forschungsteam ermittelt.
Die ich am meisten benutze? Heute? hmmm…
ssh (openssh.org)
Chrome
Heinzel (github.com/wintermeyer/heinzel). Shameless plug.
Und ohne Debian auf dem Server könnte ich den Laden dicht machen. Auf der anderen Seite schreibe ich diese Zeilen auf meinem MacBook Air. Linux würde auch als Arbeitsgerät gehen, aber die Kombi iPhone und MacBook Air ist schon sehr charmant.
Mal losgelöst von vutuv.
Was sind Eure drei Lieblings-Open-Source-Projekte oder die Open-Source-Porjekte, die Ihr am meisten nutzt? Wenn Ihr das noch kurz begründen könntet, wäre ich dankbar.
Ich frage aus reiner Neugierde.
Und jetzt Ihr.
Danke dir, dass du mitmachst! Ohne Menschen, nützt die ganze Software, nichts.
Klar, gern. Ich bin schon länger auf der Suche nach einer freien LinkedIn-Alternative. Daher auch schon meine Registrierung damals 2016.
PS: Ohne Einnahmen kann ein solches Business Netzwerk auch nicht lange existieren. Bin gespannt auf das Geschäftsmodell. Payment-Daten liegen bereit. 😉
🤩 Sieht doch schon mal ganz gut aus, das neue Fediverse Business Network. Persönliches Profil und Organisation sind erstellt. Verknüpfung zum Fediverse klappt bestens. Nun kann es mit Inhalten losgehen.
🙏 Danke, Stefan Wintermeyer!
The single-key shortcuts pause while you type, and are off on phones and tablets.
