notes

Hier die Kurzbeschreibung des Supply-Chain-Angriffs: Die Open-Source-Bibliothek Polyfill wurde verwaist, und die Domain Polyfill.io wurde nicht verlängert. Chinesische Angreifer nutzten die Gelegenheit, kauften die Domain und übernahmen somit das Repository. Daraufhin schlichen sie fast unbemerkt Schadcode ein und rollten diesen aus. Marc Stöck schreibt in »Fast 400.000 Webhosts verbreiten Malware via Polyfill.io« für golem.de: Ende Juni warnten Sicherheitsforscher von Sansec vor einem Supply-Chain-Angriff über das weitverbreitete JavaScript-Projekt Polyfill.io, das im Februar von einem chinesischen Unternehmen namens Funnull übernommen wurde. Weitere Untersuchungen von Censys zeigen nun, dass derzeit fast 400.000 Hosts von dem Projekt Gebrauch machen. Ein Großteil davon befindet sich in Deutschland. ...

Vor einigen Jahren habe ich einige Stunden investiert, um reguläre Ausdrücke (Regex) zu lernen. Dann habe ich sie eine Zeit lang nicht gebraucht und wieder verlernt. Inzwischen gibt es Chatbots, die einem das Schreiben der richtigen Formeln erleichtern. Wer dennoch Regex lernen will, sollte sich am besten mal »Regex Learn - Schritt für Schritt, von null bis fortgeschritten.« anschauen. Hier lernt man die Grundlagen oder frischt sein Wissen einfach noch einmal auf.

Was für ein interessantes Dilemma! Die EU hat einen Datenschutzbeauftragten ernannt, um die Einhaltung des Datenschutzes sicherzustellen. Das Europäischen Parlamen hat striktere Datenschutzverordnungen (DSGVO) verabschiedet. Ironischerweise bestätigt der Datenschutzbeauftragte die Verletzung dieser Bedingungen aufgrund des Einsatz von Microsoft durch die EU-Kommission, nur um in der Folge von dieser Kommission verklagt zu werden. Andreas Wilkens schreibt in »Streit über Microsoft 365: EU-Kommission verklagt EU-Datenschutzbeauftragten« für heise.de ...

Linux-Nutzer sollten einen Blick auf »Burn-My-Windows« von Simon Schneegans werfen. Diese Erweiterung bietet schöne Fensteranimationen. Darüber hinaus ist ein Besuch der Repositories von Simon generell empfehlenswert.

Im Jahr 2006 habe ich meine Xbox mit einem Modchip und einer größeren Festplatte aufgerüstet. Mein Ziel war nicht, gecrackte Spiele darauf zu spielen, sondern das Xbox Media Center (XBMC) zu installieren. Aus dem XBMC ist später das heutige Kodi Media Center entstanden. Der Modchip war notwendig, um Linux und einen benutzerdefinierten Launcher zu installieren. Dadurch wurde es möglich, zwischen dem originalen BIOS und dem XBMC oder einer Homebrew-BIOS zu wechseln. ...