newsnotomorrow.de

startSectionEdit: $data is NOT an array!

Mozilla, Fastly, Intel und Red Hat gründen die Bytecode Alliance. Es geht dabei um Webassembly, das soll zu einer neuen Anwendungsplattform werden. Und zwar zu einer sicheren und vertrauenswürdigen.Das ist an sich eine gute Sache, finde ich. Es gibt gerade so zwei wichtige Trends, wie wir zu sicherer Software kommen können: Mitigations und Sandboxing.Mitigations ist die Idee, dass wir nicht die Software sicherer machen, aber das Ausnutzen von Lücken erschweren. Dann kommen nur noch Geheimdienste überall rein, obwohl immer noch alles unsicher ist. Sozusagen: Die Shadowrun-Zukunft.Sandboxing ist die Idee, einen Prozess einzusperren, damit er nicht viel Schaden anrichten kann, wenn er Mist macht.Ich habe lange Zeit gegen Mitigations und gegen Sandboxing argumentiert. Die anderen haben sich durchgesetzt. Webassembly überlappt mit Sandboxing. Die Idee ist nicht nur, einer bestehenden Anwendung Dinge zu verbieten, sondern eine Plattform zu bauen, wo es diese gefährlichen Aufrufe gar nicht erst gibt.Ich werde voraussichtlich auf dem 36c3 einen Vortrag halten, der diese Idee ein bisschen näher beleuchtet.Das Hauptproblem mit Sandboxing ist halt, dass es nicht Angriffe gegen die Software verhindert, oder das Exfiltrieren von Daten, die die Anwendung vorhält, sondern nur dagegen, dass der Hacker dann auch direkt den Rest des Systems übernimmt. Häufig sind aber die Daten in der Anwendung in der Sandbox gerade die, die geschützt werden müssen. ()
Old and busted: Arbeiter verlieren ihre Jobs wegen Verlagerung der Produktion in asiatische Billiglohnlänger.New hotness: Roboter verlieren ihre Jobs wegen Verlagerung der Produktion in asiatische Billiglohnländer.Ich glaube, bei uns sind einfach die Nebenkosten zu hoch!1!! ()
Erinnert ihr euch an den Bundeswehr-Berater-Untersuchungsausschuss?Da passiert noch was!Zweimal habe er von leitenden Beamten aus dem Ministerium den Anruf bekommen, der zuständige Unterabteilungsleiter wünsche die Beauftragung der fraglichen Kanzlei.Na? Da könnte man doch eigentlich direkt jemanden in den Knast werfen, oder nicht?Aber wartet, geht noch weiter.Wie früher nie üblich, habe das Ministerium die Übersendung der Angebote gefordert. Wegen der enthaltenen internen Daten habe er die Namen vor der Übersendung schwärzen lassen – was zu einer heftigen Intervention geführt habe.Was ist das denn auch für ein Teamgeist? Die Kollegen an kriminellen Handlungen hindern wollen, wo kommen wir da hin?!Er sei dann zum Geschäftsführer gegangen. Der habe auf den weiten Blick vom Büro aus auf das Rheintal verwiesen. Dort hätten mal viele Windmühlen gestanden, habe er gesagt – frohe Ostern gewünscht und damit die Frage verbunden, ob Dippel losreiten wolle wie Don Quichotte....!?Er habe, berichtete der Zeuge, bei den Anrufern aus dem Ministerium nachgefragt, ob er denn die Vergabe so manipulieren solle, dass die Kanzlei den Zuschlag bekäme. Die Antwort nach seinen Worten: „Dem Wunsch des Unterabteilungsleiters ist im Rahmen des geltenden Rechts zu entsprechen.“ Oder bisweilen auch anders ausgedrückt: Er solle eine „neutrale Aktenlage“ schaffen.Die beste Demokratie, die man für Geld kaufen kann! ()
Wolltet ihr schon immer mal Linux einsetzen?Aber ihr habt euch nicht getraut, weil ihr da keinen Windows Defender habt, um euch für der bösen Malware zu schützen?Dann habe ich großartige Nachrichten für euch: Microsoft portiert ihr Schlangenöl gerade nach Linux und nennt es "Microsoft Defender".Endlich wird Linux Enterprise-fähig und telefoniert auch mal industrie-standard-konform ständig nach Redmond!!1! ()
Gute Nachrichten! Der Iran hat ein frisches Ölfeld gefunden, mit 53 Milliarden Barrel Rohöl drin. Die übrigen Ölreserven des Landes belaufen sich auf 150 Mrd Barrel.Da werden sich die Chinesen aber freuen! Schön für die, dass der Rest der Welt so blöde ist, sich von den Amis vorschreiben zu lassen, ob sie mit dem Iran Handel treiben dürfen oder nicht.Mir persönlich wäre ja am liebsten, wenn das Öl im Boden bliebe. Na mal gucken, wie die Chinesen mit ihrer erneuerbaren Energie weiterkommen. Bisher machen die ja wohl ganz gute Fortschritte. ()
Im Rahmen eines Vortrags letzte Woche wollte ich auf einer Folie (mal wieder) argumentieren, dass Time to Market eine schlechte Metrik ist. Ich habe also ein paar Beispiele genannt, um das humoristisch wertvoll nostalgisch zu untermalen. Ich nahm Altavista, Myspace und C-Netz.Ich habe zu dieser Frage einen besonderen Zugang, weil ich ja am Anfang meiner Karriere eine Nachrichtensuchmaschine namens Paperboy programmiert habe. Die hat sich sofort eine Klage der Verlage eingefangen, die sich dann natürlich 10 Jahre durch die Instanzen zog (denn das Ziel war ja, uns platt zu machen, und dann geht man halt immer in Revision, wenn man irgendwo verliert). Als sie dann auch die letzte Instanz verloren hatten, hat Google in Deutschland Google News gelauncht, und das hat uns umgebracht. Die hatten schon gewartet.Aber beim Erstellen der Liste fiel mir auf, dass es da echt viele Beispiele für gibt. Die Idee, dass der Erste irgendwie besonders wahrscheinlich auch der Gewinner wird, sitzt offenbar echt tief. Ist ja auch klar, so häufig wie das wiederholt wird, das grenzt ja an Selbsthypnose.Da dachte ich mir: Vielleicht sollte ich mal eine Master-Liste machen? Ich tu die mal hier hin. ()
Laut angeblich geleakten internen Dokumenten der Uni Lund (Schweden) haben dort Männer keine Chance mehr auf akademische Positionen. Es gibt ganz normale Ausschreibungen, aber wenn ein Mann gewinnt, ist plötzlich das Geld klamm und die Finanzierung wird eingestellt.the faculty only provides the necessary funding for the position if a woman is to receive it. If a male applicant is about to get the position, the appointment is canceled.Nein, nicht Gender Studies. Faculty of Engineering. ()
Leserbrief zur Uni Lund:Was Du über die Uni Lund berichtest hatten wir vor ein paar Jahren in Bremen im Rahmen der Exzellenzinitiative (2012-2018) auch mal. Da gab es ein Maßnahmenpaket für "vorgezogene Neubesetzungen". Die Stelle eines Profs wird also neu besetzt, obwohl der Stelleninhaber noch nicht pensioniert ist. Es waren dann temporär mehr Stellen da, als im Haushalt vorgesehen. Voraussetzung war, dass die Neubesetzung eine Frau war. Da sowas natürlich nur schwer mit dem AGG vereinbar ist, wurde das auch über die schöne Formulierung "unter Vorbehalt der Mittelfreigabe" in der Stellenausschreibung gelöst. Wenn ein Mann im Berufungsverfahren vorne lag, wurden die Mittel halt nicht freigegeben.Geil! Wie die Bonzen, äh, Arbeitgeber im Klassenkampf! Kein Mittel zu schäbig, kein Trick zu ekelhaft!Immer dran denken: Die Bonzen halten sich selbst auch immer für die Guten.Update: Anderer Leserbrief dazu:gibt es in Deutschland schon seit Jahren, nur auf höherer Ebene: das "Professorinnenprogramm" des BMBF stellt eine (befristete) "Anschubfinanzierung" nur bei (unbefristeter) Berufung von Frauen zur Verfügung.Das hat vor ein paar Jahren an der Humboldt-Universität sogar die Berufungskommission verwirrt: spiegel.de, faz.net.Update: Ein anderer Leser glaubt die Uni-Bremen-Story nicht:die Uni Bremen-Geschichte Deines Einsenders kann allein deshalb nicht stimmen, da in der Historie der deutschen Universität noch nie eine andere Person als genau jene, die die Kommission vorher schon im Sinn hatte, auf Rang 1 der Liste gelandet ist.Eine Situation in der "Überraschend" jemand ungewolltes (Mann oder Frau) auf Platz 1 liegt, wird schlichtweg nicht vorkommen und muss somit auch nicht durch Klauseln in der Ausschreibung gesichert werden.Äh ... das macht es jetzt nicht besser :-) ()
Klarer Fall von Selbstmord: Chef der syrischen Weißhelme tot in Istanbul aufgefunden. Die Weißhelme sind eine von Freiwilligen und mit Spenden bezahlten Helfern betriebene Zivilschutzorganisation, die seit 2013 in den Bürgerkriegsgebieten Syriens aktiv ist.Laut einem türkischen Pressebericht wurde er am Morgen vor seinem Wohnhaus in Istanbul mit gebrochenen Beinen und Brüchen am Schädel aufgefunden.Bestimmt unglücklich die Treppe hinabgestürzt!Maria Sacharowa, Sprecherin des russischen Außenministerium, hatte Le Mesurier vor drei Tagen einen Agenten des MI6 genannt, „der auf der ganzen Welt gesichtet wurde, unter anderem auf dem Balkan und im Nahen Osten. Seine Verbindungen zu terroristischen Gruppen wurden schon während seiner Mission in Kosovo gemeldet.“Also SO einen klaren Fall von Selbstmord hatten wir ja schon lange nicht mehr! ()
Setzt hier jemand auf Arbeit Windows 10 ein?Verschiedene Untersuchungen zeigten, dass es aktuell nicht möglich sei, die Übertragung insbesondere von Telemetrie-Daten "durch Konfiguration von Windows10 vollständig zu unterbinden". Da die Transfers verschlüsselt erfolgten, "liegen keine detaillierten Erkenntnisse über die Natur der übertragenen Daten von einer unabhängigen Stelle vor". Es müssten daher "technische Maßnahmen zur Verhinderung einer unbefugten Übermittlung zum Einsatz kommen".Hahaha, geil! ()
Intel hat gerade nicht nur das Seitenkanal-Ding zugeben müssen, sondern es gibt jetzt auch einen anderen Fix, den ich persönlich ja noch peinlicher finde: Auf Skylake bis Cascade Lake werden jetzt Conditional Jumps an der oder über die Cacheline-Grenze nicht mehr gecached. Grund: Es gab "unpredictable behavior".Das ist erstmal per se schon absolut krass. Eine Cacheline ist 32 Bytes. So ein Conditional Jump ist 2 Bytes lang, es gibt auch längere Varianten. Wenn die Instruktion nicht im ICache landet, dann bricht die Performance massiv ein. Es gibt einen Workaround. Intel hat Patches an binutils geschickt, damit die NOPs einbauen (der Nichtstun-Befehl, 1 Byte lang), um die conditional jumps zu verschieben.Was ist ein conditional jump? Das zentrale Element von if, for und while-Statements. Für die sehr häufig vorkommenden kurzen Schleifen ist das tödlich.Un-glaub-lich!Aber was mich ja noch mehr mitnimmt:Due to that change there will be more misses from the Decoded ICache and switches back to the legacy decode pipelineDas muss man sich mal auf der Zunge zergehen lassen. Es gibt eine Legacy Decode Pipeline. Hardware ist jetzt schon wie Software, mit Legacy-Müll, den man mit sich rumschleppt.Und wenn so ein zentrales Problem bei so einer zentralen Instruktion auftritt, muss man sich schon fragen, was die Testing-Abteilung da bei Intel eigentlich beruflich macht, und ob man sich die nicht komplett sparen kann. ()
Strafbefehl gegen Dieter Wedels Frau wegen Metoo-Erpressung. ()
Der vollständig unschuldige Freistaat Bayern kauft sich ohne Anerkennung einer Schuld im Fall Mollath frei. Lange hatten wir keinen so klaren Fall von Unschuld mehr in diesem Blog!600.000 Euro zahlt Bayern an Mollath. Das ist ja mal eine sportliche Menge Unschuld! ()
Habt ihr das auch gehört? Der Altmeier hat Windkraft in Deutschland kaputtgemacht?Stellt sich raus: Stimmt gar nicht. Da ging noch was!Windräder sollen mindestens 1000 Meter von Wohnsiedlungen entfernt stehen - so hatte es die Koalition beschlossen. Nun wird klar: Für das Wirtschaftsministerium reichen dazu bereits fünf Häuser, die zusammenstehen.Warum kann die CDU nicht mal in eine positive Richtung ganze Arbeit leisten? ()
Letzter Leserbrief zu den Leserbriefen zur Uni Lund:ich kann deinem letzten Einsender nur zustimmen. Man hat den Berufungserfolg von Juniorprofs (bei anderen Personen ist dies schwierig, weil man nicht weiß wer alles eine Professur anstrebt) auf unbefristete Professuren sich angeschaut und festgestellt, dass die wissenschaftliche Leistung keinen! nachweisbaren Effekt auf den Berufungserfolg hat:Dabei ist aber in Anlehnung an Bourdieu (1992) für den Berufungserfolg v.a. soziales Kapital ein starker Einflussfaktor, und nicht etwa wissenschaftliches Kapital: Wichtige Einflussfaktoren auf den Berufungserfolg sind demnach im Einzelnen v.a. Kontakte in die Professorenschaft, und Aufenthalt(e) an Universitäten der Ivy League (USA) oder des Golden Triangle (UK). Als eigenes wissenschaftliches Kapital bzw. als Leistungskriterien wahrgenommene Einflussfaktoren wie Zeitschriftenartikel mit Peer Review, Drittmittelprojekte, oder Konferenzbeiträge hatten dagegen keine statistisch nachweisbaren Effekte auf den Berufungserfolg (ausführlicher vgl. Zimmer 2018, S. 262).Quelle:R. Krempkow, Wieviel zählt Leistung bei Berufungen, und wieviel Herkunft? Ein Überblick zu jüngsten Forschungen, 2019, verfügbar unter (nerviger Researchgate-Link) ()