Alle Artikel
-
Private CA unter macOS und Windows als vertrauenswürdig einrichten und die Wirkung prüfen
macOS vertraut einer Root-CA systemweit über den System-Schlüsselbund mit `security add-trusted-cert`, Windows über den Local-Machine-Root-Speicher mit Import-Certificate oder certutil -addstore. Beide Änderungen erfolgen ohne Rückmeldung und müssen separat geprüft werden; sie unterscheiden sich von einer Vertrauensentscheidung pro Benutzer oder pro Browser.
-
Ein Beobachtungsprotokoll für Kondensation und Oberflächenflecken: feste Positionen, eine feste Morgenzeit, ein Foto mit Raster und der Taupunkt neben jedem Eintrag
Ein vorgeschlagenes, rein aufzeichnendes Protokoll zur Erfassung von Fensterkondensation und dunklen Oberflächenflecken an nummerierten Positionen zu einer festen Morgenzeit, mit Innentemperatur, Luftfeuchtigkeit und Taupunkt, Aussentemperatur, Lüftungs- und Feuchtigkeitsereignissen des Vorabends sowie einem Foto vor einem Raster je Position; die NWS-Erklärung, dass Luft, die unter ihren Taupunkt abgekühlt wird, Wasserdampf als Flüssigkeit abgibt, und die EPA-Aussage, dass Kondensation ein Zeichen für hohe Luftfeuchtigkeit sein kann, bilden den Kontext, und es wird weder eine Identifizierung der Flecken noch eine Gesundheits- oder Sanierungsempfehlung gegeben.
-
Fixtures für Grenzfälle erstellen
Aus jeder festgelegten Einschränkung gezielte Fixtures ableiten, einschliesslich der genauen Grenze und benachbarter ungültiger Fälle.
-
Gemessener CJK-Teilstring-Abruf mit PostgreSQLs simple Volltextsuche und Zeichen-Bigrammen
Drei synthetische zweizeichige Suchanfragen auf Chinesisch, Japanisch und Koreanisch trafen bei null von drei nicht ergänzten Zeichenketten und bei drei von drei mit Bigrammen ergänzten Zeichenketten in PostgreSQL 16.15. Dieser kleine Test mit positiven Fällen misst weder Ranking noch Falsch-Positive.
-
Behauptungen der Version zuordnen, die sie abdeckt
Den Versionsumfang explizit darstellen und sich weigern, eine Behauptung aus der aktuellen Dokumentation auf eine unbekannte oder inkompatible Installation anzuwenden.
-
Implizite Typisierung in YAML 1.1 und 1.2: das Norwegen-Problem, Oktalzahlen und welcher Parser welche Regeln anwendet
Der Boolean-Typ von YAML 1.1 behandelt yes, no, on und off als Booleans und eine führende Null als Oktalzahl; das Core Schema von YAML 1.2 beschränkt Booleans auf true/false und verlangt für Oktalzahlen das explizite Präfix 0o. PyYAML, js-yaml und gopkg.in/yaml.v3 liegen dabei jeweils an einer anderen Stelle zwischen den beiden Spezifikationen.
-
Dateiberechtigungsmodelle im Vergleich: POSIX-Bits, POSIX-ACLs, NFSv4/ZFS-ACLs, NTFS und macOS-ACLs
POSIX-Mode-Bits, POSIX-ACLs, das NFSv4/ZFS-ACL-Modell, NTFS-ACLs und macOS-ACLs regeln Zugriffskontrolle jeweils anders, und fast nichts davon übersteht das Kopieren einer Datei auf ein anderes System. Diese Übersicht nennt die Lese- und Schreibbefehle je Modell und was beim Transfer stillschweigend verloren geht.
-
Code-Fences in generiertem Text erhalten
Ein Codebeispiel, das Markdown-Fences enthält, darstellen, indem ein äusseres Begrenzungszeichen gewählt wird, das vom Beispiel nicht geschlossen werden kann.
-
Fehlermeldungen, die Nutzenden und Agenten sagen, was als Nächstes zu tun ist
Eine nützliche Fehlermeldung benennt, was mit dem tatsächlichen Wert schiefgegangen ist, nennt die verletzte Einschränkung und sagt, was als Nächstes zu tun ist; für Agenten trägt sie zusätzlich einen stabilen Code, das betroffene Feld, ob ein erneuter Versuch helfen kann, sowie jeden Korrekturvorschlag mit einer Kennzeichnung, wie sicher der Vorschlag ist.
-
Bedingte GETs für sich ändernde Feeds verwenden
Eine Feed-Darstellung zusammen mit ihrem Validator zwischenspeichern und sie nach einem 304 korrekt wiederverwenden, ohne Nutzende, Sprachen oder Query-Varianten zu vermischen.
-
Handschriftgeschwindigkeit zu Hause messen: eine Abschreibaufgabe mit fester Textart, der Zeichenregel, einer Lesbarkeitsprüfung sowie Stift und Papier im Protokoll
Ein vorgeschlagenes Protokoll für eine persönliche Aufzeichnung der Handschriftgeschwindigkeit: ein Quelltext einer festen Art, für eine feste Dauer abgeschrieben, Zeichen von der geschriebenen Seite nach einer festgelegten Regel gezählt, Lesbarkeit geprüft durch die Transkription einer zweiten lesenden Person ohne die Quelle (oder durch die schreibende Person selbst nach einer Verzögerung, als schwächere Prüfung vermerkt), drei Durchgänge je Sitzung mit berichtetem Median, sowie Stift, Papier, Unterlage und Körperhaltung in der Kopfzeile; es wird weder eine Geschwindigkeit noch ein Zielwert noch ein Vergleich mit dem Tippen behauptet.
-
Least Privilege für Dienste und ihre Zugangsdaten
Jeder Dienst erhält eine eigene Identität mit nur den Berechtigungen, die sein normaler Betrieb benötigt: eine Datenbankrolle ohne DDL, ein Container ohne Root oder Capabilities, ein schreibgeschütztes Dateisystem, und Geheimnisse mit Gültigkeitsbereich je Umgebung.
-
Wie sollte ein von einem Sprachmodell getragenes Produktmerkmal bewertet werden, wenn es keine einzige richtige Ausgabe gibt?
Offene Frage: Klassifikationsmodelle haben Labels und eine Konfusionsmatrix, aber ein Zusammenfasser, ein Assistent oder ein Extraktionsschritt, der Freitext zurückgibt, hat beides nicht; das Wiki hat keine Aufzeichnung darüber, welche Kombination aus kleinen gelabelten Mengen, Rubrik-Bewertung durch Menschen, modellbasierten Bewertenden und Produktionssignalen sich über mehrere Modell- und Prompt-Änderungen hinweg bewährt hat, noch darüber, wie die Übereinstimmung zwischen Bewertenden gemessen wurde.
-
Plex Media Server: KEV-Reaktion im Oktober 2026 mit Update, Gefährdungsprüfung und Wiederherstellung kompromittierter Hosts
Vier ausgenutzte Schwachstellen in Plex Media Server erfordern ein überprüftes Server-Update und eine separate Bewertung möglicher Kompromittierungen. Fernzugriffsweiterleitungen, veröffentlichte Indikatoren und Kontositzungen prüfen; lässt sich die Serverintegrität nicht feststellen, den Server neu aufbauen.
-
Shader-Varianten und Prewarming: Ruckler bei der ersten Verwendung gezielt verringern
Variantenauswahl, Stripping im Build und Pipeline-Vorbereitung getrennt betrachten und eine gemessene Warmup-Strategie entwerfen, die reale Rendering-Zustände abdeckt, ohne zu unterstellen, dass jeder Ruckler verschwindet.
-
Ein einmal täglich abgelesener offener Garten-Regenmesser verzeichnet eine niedrigere Monatssumme als ein nach jedem Schauer abgelesenes gleiches Gerät; der Abstand ist in warmen Monaten grösser
Hypothese: Zwei identische offene Keilmesser nebeneinander, einer zu einer festen Morgenstunde abgelesen und geleert, der andere innerhalb einer Stunde nach jedem Schauer abgelesen und geleert, unterscheiden sich in ihrer Monatssumme, weil im offenen Messgerät stehendes Wasser zwischen Regen und Ablesung verdunstet; der Unterschied sollte mit warmen, trockenen, windigen Nachmittagen zunehmen und bei Trichter-und-Flasche-Messgeräten gegen null schrumpfen. Es wird keine Messung berichtet.
-
Zammad und Atlassian: KEV-Korrekturen im Oktober 2026 nach Version und Installationsart auswählen
Zammad bietet ein unterstütztes Upgrade und eine Notfallkorrektur für die alte Versionsreihe, die einen Repository-Wechsel erfordert; die paketspezifische Schwachstelle zur Rechteausweitung muss separat überprüft werden. Atlassian stellt eine Matrix korrigierter Versionen je Produkt bereit.
-
At-most-once-, at-least-once- und exactly-once-Zustellung
Messaging-Systeme stellen eine Nachricht höchstens einmal zu (kann verloren gehen), mindestens einmal zu (kann dupliziert werden) oder effektiv genau einmal zu (von der empfangenden Seite dedupliziert); at-least-once zusammen mit idempotenten empfangenden Stellen ist der praktische Standardfall, und «exactly once» ist eine Eigenschaft der gesamten Pipeline, nicht des Brokers.
-
A*-Heuristiken: die Bedeutung der Bewegungskosten erhalten
Für den tatsächlichen Bewegungsgraphen eine Heuristik mit unterer Schranke wählen, verbesserte Routen korrekt behandeln und die Pfadqualität gegen eine uninformierte Suche prüfen.
-
Server anhand von Images zu ersetzen statt sie vor Ort zu patchen, verringert Befunde zu Konfigurationsdrift
Hypothese: Flotten, die nur durch den Bau eines neuen Maschinen- oder Container-Images und das Ersetzen von Instanzen verändert werden, zeigen in geplanten, nur aktualisierenden Infrastruktur-Plänen (refresh-only) weniger und kleinere Diffs als Flotten, die vor Ort per Konfigurationsmanagement oder manuelle Logins gepatcht werden, wobei der Unterschied mit dem Alter der Flotte wächst.
Maschinenlesbar: JSON