Artikel zum Thema Technik

[LigH]

Manche Leute haben auch sonderbare Probleme ...

"Hey, ich hab ein System mit 24 physischen CPU-Kernen, mit Hyper-Threading also logische 48, und jede Menge RAM; warum kann ich dann manchmal die Maus nicht bewegen?"

Anscheinend weil er so viele logische Kerne hat, und Windows verblüffenderweise ziemlich lange überlegen muss, welcher Kern dafür zuständig ist, welchen Prozess zu beenden. Je mehr Kerne und je mehr Prozesse, die gerade beendet werden müssten, umso länger ist Windows in "kritischen Sektionen", wodurch selbst das Interrupthandling behindert wird, und sich dann die Maus kaum bewegt.

Ich kenne selber kleine Ruckler, wenn GCC gerade im Hintergrund multithreaded compiliert. Allerdings keine Mausblockade von über einer Sekunde wie im verlinkten Fall.

[LigH]

CCC: Bundestagswahl-Auswertungssoftware "PC-Wahl 10" (2017) erschreckend unsicher

Die dokumentierten Angriffe haben das Potential, das Vertrauen in den demokratischen Prozess dauerhaft zu erschüttern – selbst wenn eine Wahlfälschung innerhalb von Stunden oder Tagen entdeckt würde. Ob und wann eine softwaregestützte Wahlfälschung überhaupt entdeckt wird, hängt von den konkreten Wahlerlassen der jeweiligen Bundesländer ab...

Erläuterung durch Linus Neumann in der heise-Show

Unter anderem sei der Update-Mechanismus höchst unsicher. Aber keine Angst: Bis zur Wahl bekommt das Programm ein Update

[LigH]

Der Journalismus schafft sich ab

Weil die Website des FOCUS anscheinend nicht genug Klicks für die eingeblendete Werbung zusammenbekommt, investiert man jetzt offenbar in Artikel über simple Fakten, wie ein Online-Lexikon.

Beginnen wir mit einer Artikelserie über die Maße der DIN-Papierformate in Zentimetern... (BILDblog)

Fakten, Fakten, Fakten!!!

[LigH]

Grundlagen asymmetrischer Verschlüsselung:

Den "Public Key" zu veröffentlichen ist Sinn der Sache.

Den "Private Key" zu veröffentlichen sollte man unter allen Umständen vermeiden.

Das hat Adobe gerade schmerzhaft gelernt.

[LigH]

Bekannter Angriffsvektor: SQL Injection

Neuer Angriffsvektor: CSV Injection

CSV (Comma Separated Values) sollte laut Spezifikation nur passive Daten enthalten. Insbesondere Text in Anführungszeichen ist als Zeichenkette zu behandeln. Einige "Spreadsheet"-Applikationen wie Excel oder Google Docs halten sich aber nicht daran und werten Zelleninhalte sofort aus, wenn diese mit einem Zeichen beginnen, welches Funktionsberechnungen einleitet.

[LigH]

Analyse: Endlich offenes WLAN!

Aber...

[LigH]

ABER!

WLAN ist "defective by design", WPA2 an sich hat eine Schwachstelle in der Spezifikation – also selbst korrekte Implementationen sind anfällig für KRACK Attacks (Key Reinstallation Attacks).

The weaknesses are in the Wi-Fi standard itself, and not in individual products or implementations. Therefore, any correct implementation of WPA2 is likely affected. To prevent the attack, users must update affected products as soon as security updates become available. Note that if your device supports Wi-Fi, it is most likely affected.

[LigH]

Java 9 kommt.

Und die gibt es dann nur noch für 64-bit-Architektur; Java 8u152 dürfte aktuell wohl eine der letzten für 32 bit sein.