www.How-Far-Is-It.com

Another pet project I've been working

Another pet project I've been working on. Opening soon.

Claude Platform +IT

Cisco heeft meerdere kwetsbaarheden verholpen in Snort 3, de opensource engine voor intrusion detection en prevention die in allerlei Ciscoproducten draait. Sommige fouten maakten het mogelijk dat een aanvaller met speciaal geprepareerd verkeer de ...

Lees verder op:

Cyberagentur: Software-Schwachstellen bleiben lnger ein Problem

Ein Experte der Cyberagentur des Bundes erklrt, warum Sicherheitslcken wie die PHP-Schwachstelle derzeit zunehmen und wie KI knftig helfen knnte.

iX-Workshop MS Intune: Mobile Endgerte und Apps sicher in der Cloud verwalten

Mobile Endgerte sicher und effektiv verwalten, Sicherheitsrichtlinien festlegen und Unternehmensanwendungen verteilen.

5 days left to book your Early Bird tickets for the 2027 in

Sonntag, 07:34: Kunde meldet sich ber Whatsapp (jaaa bleibt entspannt, Matrix nutzen Zivilisten nicht)

Meine Frage: Welchen Sonntagszuschlag berechnet ihr

Und gibt es einen Bonus nach besonders harten Wochen mit gaaaanz vielen Tickets

Sonnigen Sonntag euch

I really need to set non-default passwords on my WiFi access points

Dagens lnkar - Teknik & Digitalt:

Fr min Iphone fortfarande uppdateringar S kollar du modell, iOS-version och vad som te

Pagination SEO on WordPress: a depth cap can break sitemaps

Rolex Daytona fick nytt urverk 1988, 2000 och 2023

Hacker News: OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication

928 Dellows News

OpenAIModel GardenCodex +IT

'sWhat'sInside

Giganii din industria de alearg dup bani noi, ca s rmn n curs cu tehnologii care pot face i mai multe.


KI wird uns alle retten - hust

Whrend Merz, viele Firmenchefs, Manager und co. denken, dass uns an irgendeiner Stelle weiter bringt, blenden Sie die Realitt aus.

Ja, KI hat viele Seiten und das Thema ist sehr komplex. Man kann KI hassen, aber auch mgen und verteidigen.

Ein riesiges Langzeitrisiko besteht aber in der IT.

Auf der einen Seite, kann KI wahnsinnig untersttzen und effizient machen. Die nervigen CSS Klassen oder die formal beschriebene Funktion schreibt die KI und man selbst als Entwickler*in kann sich auf die groe komplexe Anwendung konzentrieren ohne jedes Detail selber manuell schreiben zu mssen.

Den Ansatz der Erleichterung bei der Softwareentwicklung durch Autovervollstndigung, Shortcut und Tap Completation, gab es schon lange vor dem Einsatz von KI. Teilweise auch zuverlssiger, als KI heutzutage. Allerdings alles nur in begrenzten Mae.
Die letzten ca. 3 Jahre ist es durch KI mglich geworden Anwendungen verbal zu beschreiben und mit KI Agenten diese Anwendungen komplett bauen zu lassen.

Echt cool, denn Leute ohne Kenntnisse knnen dadurch selber ihre Ideen als App, Webseite oder was auch immer recht einfach umsetzen. Aber die Schattenseiten, Risiken und Folgen werden dabei oft vergessen oder ignoriert.

Beim Thema IT-Sicherheit, Datenschutz und co., sollte man nicht der KI vertrauen. Es gibt z.B. einen Fall in dem eine Person sich per KI eine Anwendung hat coden lassen, die regemig und automatisch Nachrichtenmedien durchscannt und anschlieend Benachrichtigungen in WhatsApp Gruppen geteilt hat. Dafr wurden die Zugnge vom eigenen Account genutzt. Dass die App aber unsicher war und sich darber Zugriff auf den persnlichen Account verschafft werden konnte, war dann erst klar, als es bereits zu spt war und Daten geklaut wurden.
KI macht Fehler und wie HoodInformatik in etwa in einem Video gesagt hat: Man muss selbst die Tr schlieen.

Und wenn man es selber nicht kann, sollten das Fachleute machen. Aber da kommen wir gleich zum nchsten Problem: Stellenabbau in der IT

Ja, Fachleute werden immer weniger gebraucht, weil man ja immer weniger Leute mit KI ausstatten kann, um ihnen noch mehr Arbeit ber zu bgeln. Das sollen aber dann bitte auch nur die ganz Erfahrenen mit vielen Jahren Berufserfahrung machen.
Und am Besten nur noch Engineers, mit mindestens 10 Jahren Berufserfahrung bei einem Beruf, den es erst seit 2-3 Jahren so richtig gibt und erst seit ca. 2019 aufkam. I looking at you Yahoo....

Aber whrend so manche Menschen mit riesigen Boni Auszahlungen darber nachgrbeln, wo man noch mehr krzen kann, um sich die Taschen voll zu machen, wird Legacy Software nicht mehr gewartet, geupdatet und nein, die KI macht das auch nicht von allein alles heile. Eher im Gegenteil. Offensichtliche und bekannte Sicherheitsmngel werden einfach ignoriert, geduldet oder man wei im Betrieb gar nicht, dass da vielleicht ein gewisses Risiko dahinter steckt, wenn auf einmal die Software gehackt wird, die die Khlschrnke in vielen Filialen zentral steuert.
Und dann ist im Khlschrank auf einmal 50C, whrend der Firschkse langsam zu Hitzschlagkse mutiert und die Bezeichnung von Grillkse eine ganz neue Bedeutung erhlt. Htte man mal lieber ein paar ITler beschftigt, die so etwas verhindern htten knnen, wren viele Tonnen Ware nicht in die Tonne gewandert und so manches Gert nicht in Flammen aufgegangen.

Wir sparen uns kaputt, um mit dem feuchten Traum von gnstigen Arbeitskrften aka. KI wenige Reich zu machen.

CEOs und manche Frack Trger verstehen das vielleicht nicht, aber sich Abhngig von KI zu machen ist nicht nur schlimm fr alle, die dadurch ihren (potenziellen) verlieren.
Es ist auch schlimm fr sie selber und fr ihre Kunden, die den Preis dafr bezahlen. Oft bleibt fr die Kunden das Produkt genauso teuer, nur halt mit weniger Qualitt, mit weniger Liebesmh, mit stumpfen generierten Inhalt, mit mehr Risiken und Sicherheitslcken.

Microsoft heeft aangekondigd dat Windows Server 2016 stopt met het ontvangen van beveiligingsupdates na januari 2027, wanneer de ondersteuning eindigt.

Windows Server 2016 werd gelanceerd tijdens de jaarlijkse Ignite-conferentie van Microsoft in s...

Lees verder op:

Hacker News: PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware

G-genAgentic AI Summit 26 Fall

OpenAICEO +IT

AIClaude Duet +IT

There are ways and ways to take down fan projects, temporarily or not.

Hacker News: Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents' Token Balances

Chinese hackers spied on thousands of companies after breaching giant

man, Windows 11 came out 5 years ago and it still surprises me with random small stupid details like this.
1440p resolution, scale set to 100% - left folder is empty, right has files. What is this janky, pixelated look.

Cisco heeft meerdere beveiligingslekken in de Cisco ExpresswaySeries gedicht. Een deel daarvan zat in Mobile and Remote Access (MRA) provisioning: door gebrekkige autorisatiecontroles konden ongeauthenticeerde aanvallers gevoelige informatie opvrage...

Lees verder op:

Hacker News: Critical Flaw in Python's Popular Pillow Image Library Allows Code Execution via a Crafted Image

Companies always lying

You NEVER make changes on Friday

Bundeswehr-Digitalfunk: Test bestanden, aber der Marder fllt durch

Die Bundeswehr meldet Fortschritte beim Umrsten auf Digitalfunk beim Heer. Doch das Mammutprojekt kmpft weiter mit technischen Hrden und Lieferverzgerungen.

From a storm drain inspection. For real

Hacker News: Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads

How Far is it?

The useful browser extension Privacy Badger is now also available for Safari.

AI OpenAI2 +IT

AI OpenAI2 +IT

OpenAIChatGPT Work3GPT-6.1 Sol +IT

Hacker News: Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline

Enterprises keep buying software upgrades that IT thinks will make things worse

Survey of 2,018 IT heads at big firms points to a lack of leverage.

-&-it

OpenAI stellt seine neue Trainingsumgebung vor ohne Air Gap

OpenAI verschrfte nach Hacking-Attacken durch seine KI die Sicherheits-Manahmen. Die Offline-Welten dafr sind aber nicht offline.








donate