Künstliche Intelligenz
FreeBSD kurz vor 15.0: Vertrauen ist gut, Reproduzierbarkeit ist besser
Im Zuge wachsender Supply-Chain-Angriffe setzen die FreeBSD-Entwickler auf ein transparentes Build-Konzept in Form von Zero-Trust-Builds. Der Ansatz baut auf den etablierten Reproducible Builds auf, bei denen sich Binärdateien bitgenau aus dem veröffentlichten Quellcode nachbauen lassen. Während reproduzierbare Builds primär die Nachprüfbarkeit sicherstellen, geht das Zero-Trust-Modell einen Schritt weiter und entzieht dem Build-Prozess selbst das Vertrauen. Kein einzelner Server, Maintainer oder Compiler darf mehr als potenziell vertrauenswürdig gelten.
Weiterlesen nach der Anzeige
Stattdessen erzeugen voneinander unabhängige, deterministische Build-Umgebungen dieselben Artefakte, deren Übereinstimmung kryptografisch verifiziert wird. Manipulationen im Build-Prozess oder in der Toolchain würden so sofort auffallen. So entsteht ein durchgängig überprüfbarer Produktionsprozess, in dem Manipulationen in Toolchains, CI-Systemen oder Signaturprozessen erkennbar werden. Das ist ein konsequenter Schritt hin zu einer Softwarewelt, in der Sicherheit nicht auf einem von Regierungen und Geheimdiensten unterwanderten Vertrauen beruht, sondern auf trockener Verifizierbarkeit.
Erstaunlich: Reichlich Geld von der deutschen Regierung
Ende 2024 erhielt die FreeBSD Foundation von der Sovereign Tech Agency satte 686.400 EUR für die Modernisierung der Infrastruktur. Die im Oktober 2022 gegründete Fördergesellschaft wird vom Bundesministerium für Wirtschaft und Energie finanziert. Derzeit ist es eine Tochtergesellschaft der Bundesagentur für Sprunginnovationen, SPRIND GmbH. Eines der Teilprojekte, das durch die Finanzspritze finanziert werden soll, sind besagte „Zero Trust & Reproducible Builds“.
Mit kleiner Verspätung, aber einsatzbereit für FreeBSD 15
Im Januar 2025 kündigte die FreeBSD Foundation daher an, beide Technologien bis August zu implementieren. Insbesondere der Build-Prozess für kommende FreeBSD-Releases soll so ohne root-Access zu reproduzierbaren und verifizierbaren Binärdateien führen. Das Ziel wurde nun mit kleiner Verspätung erreicht und kann im aktuellen Entwicklerzweig für FreeBSD 15 genutzt werden.
Damit werden die für die Installation notwendigen ISO-Images für USB-Sticks und CD/DVD, die Images für virtuelle Maschinen und die Cloud-Images für das Ausrollen in AWS, Azure und so weiter unabhängig nachprüfbar. Dazu gehört die Eliminierung oder Normalisierung von Zeitstempeln, damit Builds unabhängig vom Erstellungszeitpunkt identische Ergebnisse liefern.
Weiterlesen nach der Anzeige
Ebenso wichtig ist eine reproduzierbare Sortierung von Dateilisten, Paket-Metadaten und ähnlichen Strukturen, um zufällige Unterschiede zu vermeiden. Überdies bleiben die Build-Umgebungen konsistent, inklusive Debug-Pfaden, Locale-Einstellungen und anderer Umgebungsparameter. Auch die eingesetzten Werkzeuge, etwa das für die Erzeugung von Dateisystem-Images verantwortliche mkimg(1)-Utility, werden erweitert, um reproduzierbare Artefakte nativ zu unterstützen.
FreeBSD folgt GNU/Linux und NetBSD mit eigenem Ansatz
Es wurde auch höchste Zeit für FreeBSD, diesen Sicherheitsaspekt zu unterstützen, den GNU/Linux und selbst NetBSD schon seit Jahren bieten. Vom konsequent auf Sicherheit ausgelegten OpenBSD gibt es keine Stellungnahme dazu, allerdings scheint es für die Entwickler kein Thema zu sein. Dort experimentiert man mit anderen Techniken wie der teilweise bewussten Variabilität durch beispielsweise Kernel- und Library‑Randomisierung. Deterministische Builds laufen diesem Konzept ein wenig zuwider.
(axk)
Künstliche Intelligenz
Kein Mikroplastik mehr: Pflanzenbasierter Kunststoff zersetzt sich im Meer
Ein Wissenschaftsteam des japanischen RIKEN Center for Emergent Matter Science (CEMS) hat einen auf pflanzlicher Zellulose basierenden Kunststoff entwickelt, der sich in salzhaltigem Meerwasser zersetzt, ohne dass Mikroplastik zurückbleibt. Bei globaler Anwendung könnte das eine Option sein, die stark zunehmende Meeresverschmutzung durch Mikroplastik zu reduzieren.
Weiterlesen nach der Anzeige
Mikroplastik ist für Menschen und Umwelt gefährlich. Es kommt im Boden, Meer, in Tieren und Pflanzen vor. Auch der Mensch kann die kleinen, oft um die ein Mikrometer großen Kunststoffpartikel aufnehmen. Sie können sich im Gewebe festsetzen und in den Blutkreislauf gelangen, sich im Herzen, Atemwegen und Nieren ablagern. Dies kann schädliche Auswirkungen haben. Das Risiko für Herzinfarkt, Schlaganfall und Diabetes bis hin zum Tod erhöht sich, heißt es in verschiedenen Studien, wie das Ärzteblatt schreibt.
Der von dem japanischen Forschungsteam entwickelte supramolekulare Kunststoff besteht aus zwei Polymeren, die durch reversible Wechselwirkungen zusammengehalten werden, schreiben die Forscher in der Studie „Supramolecular Ionic Polymerization: Cellulose-Based Supramolecular Plastics with Broadly Tunable Mechanical Properties“, die im Journal of the American Chemical Society erschienen ist.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.
Das Video zeigt, wie sich eine Kunststofftüte unter Salzwassereinfluss zersetzt.
Eines der beiden Polymere besteht aus einem biologisch abbaubaren Holzzellulosederivat mit der Bezeichnung Carboxymethylcellulose (CMC), das bereits handelsüblich erhältlich ist. Das Zweite dazu kompatible Polymer mussten die Forscher in mehreren Versuchen erst noch finden. Sie fanden es in einem Versetzungsmittel aus positiv geladenen Polyethylenimin-Guanidinium-Ionen. Zur Herstellung des Kunststoffs mischten sie die Zellulose und die Guanidinium-Ionen bei Zimmertemperatur in Wasser. Die negativ und positiv geladenen Ionen zogen sich dabei stark an und bildeten einen festen Kunststoff.
Zersetzung in Salzwasser
Unter Einfluss von Salzwasser brechen die Salzbrücken auf und der Kunststoff zersetzt sich. Um den unbeabsichtigten Zerfall zu verhindern, kann der Kunststoff mit einer dünnen Schutzschicht überzogen werden, die temporär wirkt.
Der transparente und extrem harte Kunststoff wies zunächst aber ein Problem auf: Aufgrund des Zelluloseanteils war er spröde und zerbrach ähnlich wie Glas. Die Wissenschaftler nutzten das Salz Cholinchlorid – einen von der FDA zugelassenen, biologisch abbaubaren Nährstoff – als Weichmacher, um das zu verhindern. Je nach zugegebener Menge kann der Kunststoff mit der gewünschten Elastizität hergestellt werden. Die Forscher erreichten durch die Zugabe des Salzes eine Ausdehnung des Kunststoffs um bis zu 130 Prozent der ursprünglichen Größe. Außerdem kann der Kunststoff zu einer Folie mit einer Dicke von bis zu 0,07 mm hergestellt werden.
Weiterlesen nach der Anzeige
Die Wissenschaftler sagen, dass der von ihnen entwickelte, in Salzwasser biologisch abbaubare Kunststoff genauso stabil ist wie Kunststoffe auf Erdölbasis. Seine mechanischen Eigenschaften können je nach Einsatzgebiet des Kunststoffs angepasst werden. Die Zersetzbarkeit werde dadurch nicht beeinträchtigt.
Die Forscher hoffen, dass ihr Kunststoff nun vom Labor in die Industrie weltweit gelangt. Die Forscher demonstrierten bereits die Herstellung flexibler Plastiktüten aus dem Material, die sich in Meerwasser vollständig auflösen und mit Elektrolyten im Kreislauf recycelt werden können – ein möglicher Weg, die Verschmutzung der Meere zu reduzieren.
(olb)
Künstliche Intelligenz
iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen
Über Phishing, Sicherheitslücken und Fehlkonfigurationen dringen Cyberkriminelle in Systeme ein und verschaffen sich mittels Rechteausweitung einen weitreichenden Zugriff auf interne Daten. Absicherungs- und Härtungsmaßnehmen allein reichen nicht aus, um eine AD-Domäne langfristig zu schützen. Deshalb stellt Microsoft mit dem Enterprise Access Model (EAM) ein Sicherheitskonzept bereit, das die IT-Umgebung in klar abgegrenzte Ebenen unterteilt. Für jede dieser Ebenen gibt es eigene Administratoren mit genau definierten Rechten, die technisch voneinander getrennt sind, sodass ein kompromittiertes Konto nicht automatisch Zugriff auf andere Ebenen erhält.
Weiterlesen nach der Anzeige
Im Workshop Sicheres Active Directory: Rechteausweitung mit Tiering gezielt verhindern erfahren Sie, wie Sie das EAM sinnvoll auf die bestehende Infrastruktur Ihres Unternehmens übertragen und effektiv umsetzen. Entsprechend lernen Sie, den Schutzbedarf Ihrer Assets sinnvoll zu klassifizieren, um die erforderlichen Berechtigungen einzurichten und zur Zielstruktur zu migrieren. In einer realitätsnahen Laborumgebung wenden Sie die Inhalte gleich an und üben die Konfiguration von Active Directory nach dem Sicherheitskonzept von Microsoft. Somit bekommen Sie wertvolle Praxiserfahrung, die Sie in Ihrem Betrieb direkt anwenden können.
PAW einrichten und Berechtigungen prüfen
Ebenfalls üben Sie, dedizierte Admin-Workstations (PAW) einzurichten und administrative Zugriffe gezielt abzusichern. Weiterhin lernen Sie, wie Sie in Active Directory mit Zugriffskontrolllisten (ACL) arbeiten. Mit diesem Know-how können Sie bestehende Berechtigungen, sowie Verschachtelungen von Gruppen und Delegierungen als Gefahrenquellen ermitteln und zielgerichtet beseitigen. Außerdem blicken Sie auf die Denk- und Vorgehensweisen von Cyberkriminellen und analysieren potenzielle Angriffspfade.
|
Februar 04.02. – 05.02.2026 |
Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 07. Jan. 2026 |
|
April 08.04. – 09.04.2026 |
Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 11. Mrz. 2026 |
|
Juli 13.07. – 14.07.2026 |
Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 15. Jun. 2026 |
Dieser Workshop richtet sich an Administratoren, die die IT-Infrastruktur ihres Unternehmens vor unberechtigten Zugriffen durch Privilegieneskalation schützen wollen. Ebenfalls profitieren Chief Information Security Officer, die in ihrem Betrieb das EAM als zusätzliche Schutzmaßnahme für Active Directory einführen und betreiben wollen. Um einen intensiven Austausch zwischen Teilnehmern und Referent zu gewährleisten, können am Workshop höchstens 15 Personen teilnehmen.
Fabian Böhm und Robin Nowak von Teal Technology Consulting führen gemeinsam durch die Inhalte des Workshops. Fabian Böhm ist Managing Director mit mehr als 20 Jahre Erfahrung als Security-Berater vermittelt praxisnahes Know-how zu Active Directory, PKI und Cloud-Projekten. Als Security Consultant hat sich Robin Nowak auf Systemhärtung und die Absicherung von Active Directory spezialisiert.

(ilk)
Künstliche Intelligenz
Elektroauto Mazda 6E im Test: Der Japaner für China
Mazda geht im Antriebsbereich oft eigene Wege. Das lange Festhalten am Wankelmotor oder die Idee, einen nicht aufgeladenen Benziner mit Kompressionszündung zu betreiben, mögen ausschnittsweise als Belege dafür gelten. Doch bei der Elektromobilität war das bislang einzige Serienmodell von Mazda nicht erfolgreich. Aus nachvollziehbaren Gründen: Der inzwischen eingestellte MX-30 mit E-Antrieb konnte weder bei Reichweite noch Verbrauch und auch nicht mit seinem Preis-Leistungs-Verhältnis überzeugen.
Ohne einen batterieelektrischen Antrieb wird es aber auf den Weltmärkten absehbar schwierig bis unmöglich zu bestehen. Diese Erkenntnis reifte bei Mazda recht spät, und da der Handlungsdruck rapide zunimmt, entschloss man sich, für die Entwicklung des Mazda 6E eine Kooperation mit dem chinesischen Hersteller Changan einzugehen. Ergebnis dieser Zusammenarbeit ist ein durchaus brauchbares Elektroauto, dem in einigen Bereichen die chinesischen Einflüsse aber deutlich anzumerken sind.
- Seit 2025 auf dem Markt
- Abmessungen: 4,92 m lang, 1,89 m breit, 1,49 m hoch, Radstand: 2,9 m
- zwei Antriebe mit 180 und 190 kW
- zwei Batterien mit 69 und 80 kWh
- Preis ab 44.900 Euro
- größtes Plus: vergleichsweise faires Preis-Leistungs-Verhältnis
- größtes Minus: funktionale Schwächen
Vielleicht muss man in diesen Zeiten fast schon froh sein, wenn Massenhersteller wie Mazda ein neues Modell diesseits des Formats SUV vorstellt. Der 6E ist eine Fließheck-Limousine mit großer Heckklappe und üppigen Dimensionen. Mit einer Gesamtlänge von 4,92 m erreicht er nahezu das Format einer Mercedes E-Klasse. Der Radstand misst 2,9 m, was wahrlich reichen sollte, um ein hervorragendes Platzangebot bereitzustellen. In der Praxis kann er beispielsweise mit einem Skoda Superb nicht ganz mithalten, doch drangvolle Enge herrscht wirklich nicht. Für Sitzriesen ist die Kopffreiheit hinten etwas knapp. Dafür befanden alle Hinterbänkler, dass man dort recht bequem sitze.
Das war die Leseprobe unseres heise-Plus-Artikels „Elektroauto Mazda 6E im Test: Der Japaner für China“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
-
UX/UI & Webdesignvor 2 MonatenIllustrierte Reise nach New York City › PAGE online
-
Künstliche Intelligenzvor 2 MonatenAus Softwarefehlern lernen – Teil 3: Eine Marssonde gerät außer Kontrolle
-
Künstliche Intelligenzvor 2 Monaten
Top 10: Die beste kabellose Überwachungskamera im Test
-
UX/UI & Webdesignvor 2 MonatenSK Rapid Wien erneuert visuelle Identität
-
Entwicklung & Codevor 4 WochenKommandozeile adé: Praktische, grafische Git-Verwaltung für den Mac
-
Künstliche Intelligenzvor 2 MonatenNeue PC-Spiele im November 2025: „Anno 117: Pax Romana“
-
Künstliche Intelligenzvor 2 MonatenDonnerstag: Deutsches Flugtaxi-Start-up am Ende, KI-Rechenzentren mit ARM-Chips
-
UX/UI & Webdesignvor 2 MonatenArndt Benedikt rebranded GreatVita › PAGE online
