Artikel zum Thema Technik

[LigH]

Manche Leute haben auch sonderbare Probleme ...

"Hey, ich hab ein System mit 24 physischen CPU-Kernen, mit Hyper-Threading also logische 48, und jede Menge RAM; warum kann ich dann manchmal die Maus nicht bewegen?"

Anscheinend weil er so viele logische Kerne hat, und Windows verblüffenderweise ziemlich lange überlegen muss, welcher Kern dafür zuständig ist, welchen Prozess zu beenden. Je mehr Kerne und je mehr Prozesse, die gerade beendet werden müssten, umso länger ist Windows in "kritischen Sektionen", wodurch selbst das Interrupthandling behindert wird, und sich dann die Maus kaum bewegt.

Ich kenne selber kleine Ruckler, wenn GCC gerade im Hintergrund multithreaded compiliert. Allerdings keine Mausblockade von über einer Sekunde wie im verlinkten Fall.

[LigH]

CCC: Bundestagswahl-Auswertungssoftware "PC-Wahl 10" (2017) erschreckend unsicher

Die dokumentierten Angriffe haben das Potential, das Vertrauen in den demokratischen Prozess dauerhaft zu erschüttern – selbst wenn eine Wahlfälschung innerhalb von Stunden oder Tagen entdeckt würde. Ob und wann eine softwaregestützte Wahlfälschung überhaupt entdeckt wird, hängt von den konkreten Wahlerlassen der jeweiligen Bundesländer ab...

Erläuterung durch Linus Neumann in der heise-Show

Unter anderem sei der Update-Mechanismus höchst unsicher. Aber keine Angst: Bis zur Wahl bekommt das Programm ein Update

[LigH]

Der Journalismus schafft sich ab

Weil die Website des FOCUS anscheinend nicht genug Klicks für die eingeblendete Werbung zusammenbekommt, investiert man jetzt offenbar in Artikel über simple Fakten, wie ein Online-Lexikon.

Beginnen wir mit einer Artikelserie über die Maße der DIN-Papierformate in Zentimetern... (BILDblog)

Fakten, Fakten, Fakten!!!

[LigH]

Grundlagen asymmetrischer Verschlüsselung:

Den "Public Key" zu veröffentlichen ist Sinn der Sache.

Den "Private Key" zu veröffentlichen sollte man unter allen Umständen vermeiden.

Das hat Adobe gerade schmerzhaft gelernt.

[LigH]

Bekannter Angriffsvektor: SQL Injection

Neuer Angriffsvektor: CSV Injection

CSV (Comma Separated Values) sollte laut Spezifikation nur passive Daten enthalten. Insbesondere Text in Anführungszeichen ist als Zeichenkette zu behandeln. Einige "Spreadsheet"-Applikationen wie Excel oder Google Docs halten sich aber nicht daran und werten Zelleninhalte sofort aus, wenn diese mit einem Zeichen beginnen, welches Funktionsberechnungen einleitet.

[LigH]

Analyse: Endlich offenes WLAN!

Aber...

[LigH]

ABER!

WLAN ist "defective by design", WPA2 an sich hat eine Schwachstelle in der Spezifikation – also selbst korrekte Implementationen sind anfällig für KRACK Attacks (Key Reinstallation Attacks).

The weaknesses are in the Wi-Fi standard itself, and not in individual products or implementations. Therefore, any correct implementation of WPA2 is likely affected. To prevent the attack, users must update affected products as soon as security updates become available. Note that if your device supports Wi-Fi, it is most likely affected.

[LigH]

Java 9 kommt.

Und die gibt es dann nur noch für 64-bit-Architektur; Java 8u152 dürfte aktuell wohl eine der letzten für 32 bit sein.

[LigH]

Das GoPro CineForm SDK ist jetzt OpenSource mit github-Repo.

CineForm is a 12-bit, full-frame wavelet compression video codec. It is designed for speed and quality, at the expense of a very high compression size. Image compression is a balance of size, speed and quality, and you can only choose two. CineForm was the first of its type to focus on speed, while supporting higher bit depths for image quality. More recent examples would be Avid DNxHD and Apple ProRES, although both divide the image into blocks using DCT. The full frame wavelet as a subject quality advantage over DCTs, so you can compression more without classic ringing or block artifact issues.

[LigH]

Auf modernen PC-Mainboards (v.a. mit intel-CPU) booten noch vor dem Betriebssystem, das der Nutzer auf seinem Datenträger installiert hat, mindestens 2½ weitere Betriebssysteme: UEFI, SMM, ME ... und alle haben (insbesondere für private Heimnutzer) überflüssige Funktionalitäten (eigene langsame generische Treiber für Geräte und Netzwerkprotokolle, bis hin zum integrierten Webserver, wovon manches auch nach dem Booten aktiv bleibt), und haben dadurch auch Exploits, die teilweise (ohne Chipsatz-Wechsel) nicht korrigiert werden können, oder sind sogar theoretisch in der Lage, Schadsoftware permanent zu installieren, die von da an jeglichen Reparaturversuch verhindert.

Gibt es eine Lösung für eine PC-Boot-Umgebung, die für den Nutzer sicherer ist?

Google schlägt vor: NERF = Non-Extensible Reduced Firmware (Vortrag auf YouTube) als ein Linux, das die schädliche Funktionalität dieser Boot-Firmware einschränkt.

Die Erweiterbarkeit von Boot-Komponenten in schwer zugänglicher Hardware ohne Kenntnis des Nutzers wird als Hauptrisiko angesehen. Reduktion der Boot-Funktionalität auf die Hauptaufgabe und ihre Übernahme durch ein für den Nutzer transparent updatebares Linux ist das Ziel des Projektes. Die "Management Engine" lässt sich nicht ganz entfernen, aber viele ihrer Komponenten (me_cleaner). Der "System Management Mode" kann wahrscheinlich ausgeschaltet oder zumindest zum Linux-Kernel übertragen werden. Im UEFI werden die meisten Module im "Driver Execution Environment" (DXE) ersetzt, den Bootmanager übernimmt ein Linux-Kernel, der Benutzer-Betriebssysteme in einer Go-Umgebung startet (u-root.tk » github.com/u-root).