Connect with us

Künstliche Intelligenz

Jogging auf Flugzeugträger: Frankreichs Flaggschiff bei Strava nachverfolgbar


Ein Offizier der französischen Marine hat offenbar unabsichtlich in Echtzeit die genaue Position des Flugzeugträgers Charles de Gaulle ins Internet übertragen, als er mit einer Smartwatch trainiert hat, die mit dem Fitnessdienst Strava gekoppelt war. Das hat die französische Tageszeitung Le Monde herausgefunden, die demnach den Namen der Person kennt. Eine Karte in dem Artikel zeigt die Laufroute des Offiziers mitten im Mittelmeer, westlich von Zypern. Das ist eine enorme Sicherheitslücke, die aber nicht überraschend sein sollte. In der Vergangenheit gab es immer wieder Fälle, in denen Militärangehörige über Fitnesstracker Standorte militärischer Einrichtungen öffentlich gemacht haben.

Weiterlesen nach der Anzeige

Der nukleargetriebene Flugzeugträger kann pro Tag 1000 km zurücklegen und hat eine Besatzung von etwa 2000 Personen. Wenige Tage nach Beginn der US-amerikanischen und israelischen Luftangriffe auf den Iran wurde das Flaggschiff der französischen Marine ins Mittelmeer verlegt. Der Flugzeugträger ist dabei mit mehreren Begleitschiffen unterwegs. Die genaue Position der Flotte sollte auch angesichts iranischer Angriffe, die sogar Zypern erreicht haben, möglichst nicht in Echtzeit nachverfolgt werden können. Genau das hat der Offizier aber über Strava ermöglicht, schreibt Le Monde. Die Marine hat der Zeitung bestätigt, dass die derartige Nutzung von Strava den Vorschriften widersprochen hat und „geeignete Maßnahmen“ ergriffen würden.

Dass sportliche Nutzer und Nutzerinnen über Strava sensible Standortinformationen publik machen, ist nicht neu. Diesbezügliche Enthüllungen gehen vor allem auf eine Entdeckung aus dem Jahr 2018 zurück. Damals hat der australische Student und Konfliktforscher Nathan Ruser anhand der öffentlich zugänglichen Weltkarte von Strava vertrauliche Informationen über Militärbasen in aller Welt entdeckt. Es folgten weitere derartige Entdeckungen zu Militärs in aller Welt. 2024 hat Le Monde dann öffentlich gemacht, dass für den Schutz von hochrangigen Politikern zuständige Bodyguards und Geheimdienstleute über Strava deren Aufenthaltsorte preisgeben.

Zum jüngsten Fall schreibt die Tageszeitung nun noch, dass die bei Strava entdeckten Standortdaten sehr gut zu Satellitenaufnahmen passen, die die Ankunft der Charles de Gaulle im östlichen Mittelmeer zeigen. Diese Satellitenbilder wurden aber mit deutlicher Verzögerung öffentlich. Dort soll Frankreichs Marine vor allem Zypern schützen, nachdem eine dortige britische Militärbasis von einer Drohne iranischer Bauart getroffen wurde. Die Charles de Gaulle ist Frankreichs einziger Flugzeugträger. Der Nachfolger soll 2038 in Betrieb gehen und 10 Milliarden Euro kosten, hat France24 vor wenigen Tagen berichtet. Da hat Frankreichs Staatspräsident Emmanuel Macron angekündigt, dass das Schiff „France libre“ heißen soll.


(mho)



Source link

Künstliche Intelligenz

Goodbye, USA: Europäische KIs mit Datenschutz und Privatsphäre im Test


Hunderte Millionen Menschen weltweit verwenden Chatbots wie ChatGPT oder Gemini. Sie fragen nach Erklärungen für Krankheitssymptome oder bitten um Formulierungsvorschläge für die Kündigung. Teils sensible Daten – die auf Servern in den USA landen. Aber bei KI-Diensten kommt man an den großen Konzernen aus den USA nicht vorbei, oder? Doch, denn mittlerweile gibt es eine Reihe europäischer Anbieter, die versprechen, Ihre Privatsphäre zu respektieren.

Wir haben drei solche Chatbots in ihrer Gratis-Variante getestet: Le Chat von Mistral aus Frankreich sowie Lumo von Proton und Euria von Infomaniak (jeweils aus der Schweiz). Wir erklären, wie gut denen typische KI-Aufgaben wie Internetrecherche und Code-Erstellung gelingen. Dafür haben wir die Fähigkeiten der drei Chatbots mit identischen Prompts auf die Probe gestellt. Außerdem geben wir einen kompakten Überblick über Besonderheiten, konkrete Datenschutzversprechen und Preismodelle.

  • Die bekanntesten modernen KI-Cloud-Dienste sind fest in US-amerikanischer Hand. Nutzer, die ihre Daten von US-Servern fernhalten wollen, wählen einen europäischen Anbieter.
  • Wir haben drei KI-Anbieter aus Europa ausprobiert und stellen vor, wie gut sich Euria und Lumo aus der Schweiz sowie Le Chat aus Frankreich in unserem Test geschlagen haben.
  • Als Vergleichstest haben sich die KIs fünf Aufgaben stellen müssen. Sie haben etwa Fakten geprüft sowie Mathe- und Coding-Aufgaben gelöst.

So finden Sie heraus, ob die europäischen Alternativen für Sie ChatGPT ersetzen können. Denn selbst in den USA wenden sich gerade viele Nutzer vom Marktführer OpenAI ab. Sie kritisieren etwa eine Zusammenarbeit mit dem Pentagon und befürchten Massenüberwachung und Einsatz in Kriegsgebieten. Zumindest darum müssen Sie sich bei den hier vorgestellten Anwendungen nicht sorgen.


Das war die Leseprobe unseres heise-Plus-Artikels „Goodbye, USA: Europäische KIs mit Datenschutz und Privatsphäre im Test“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Künstliche Intelligenz

Wärmepumpe selber bauen mit Garantie und Förderung


Die Modularität vor allem von Monoblock-Wärmepumpen macht den Gedanken attraktiv, solch eine Heizung selbst zu installieren. Dann jedoch steht man im Vergleich zur Auftragsarbeit vom Fachbetrieb erstens ohne Förderung und zweitens allein da, wenn etwas klemmt oder ein schwieriger zu lösender Fehler auftritt. Das schreckt dann doch wieder ab. Einen Mittelweg bieten Anbieter wie DIY-Heizung: Die Kunden übernehmen die meisten Arbeiten selbst, Profis nehmen die Anlage ab und in Betrieb und schließen die Elektrik an. Das ist förderfähig, kommt mit einem Partner für Wartung, ist versicherungsfähig und kostet durch die Eigenarbeit trotzdem signifikant weniger als „Fachbetrieb macht alles“.

Wir besuchen Martin Enthofer, der seine neue Buderus-Wärmepumpe bei DIY-Heizung bestellt und mit diesem Anbieter zusammen geplant hat. Der IT-Angestellte erklärt die Schwierigkeiten beim Bau, die vielen Gewerke, die beim Heizungsbau zusammenkommen, den Ablauf und seine gute Zufriedenheit mit dem Gesamtangebot. Zwar war das alles eine Heidenarbeit, aber dafür konnte Martin auch auf die Bedingungen seiner Situation eingehen, die ein Fachbetrieb wahrscheinlich nur teilweise hätte berücksichtigen können.

  • Anbieter wie DIY-Heizung.de helfen Eigenbauern, Wärmepumpen-Zentralheizungen mit Förderung, Garantie und Werkswartung zu installieren.
  • Wir besuchen Martin Enthofer, der diesen Weg gegangen ist.
  • Heraus kam bei ihm eine Heizung, wie sie so auch ein Fachbetrieb hätte installiert haben können – minus vielleicht die Detailarbeiten, die aus Zeitgründen nur Hausbesitzer selber machen.
  • Er würde es wieder machen.

Der Artikel beleuchtet den Bau und Betrieb dieser konkreten Heizung als Beispiel für einen solchen Service. Dabei geht er die wichtigsten Betriebsdaten durch, die sich nach einem guten Jahr angesammelt haben. Kurz nennt der Text andere Anbieter vergleichbaren DIY-Coachings im Heizungsbau und umreißt die Grenzen des Selbermachens. Denn eine Heizung selber bauen ist sicher nicht für jeden Menschen etwas. Aber für einen relevanten Anteil der Heise-Leser könnte es eine überlegenswerte Alternative sein. Denn das Haus, um das es geht, wäre noch vor 5 Jahren als „ungeeignet“ für eine Wärmepumpe abgestempelt worden.


Das war die Leseprobe unseres heise-Plus-Artikels „Wärmepumpe selber bauen mit Garantie und Förderung“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Künstliche Intelligenz

Entwicklungsplattform: GitLab 18.10 führt Anmeldung per Passkey ein


Das März-Update für GitLab bringt Neuerungen für die Sicherheit, die das Einloggen und das Erkennen falsch positiver Security-Warnungen betreffen. Daneben erhebt das Release mit der Versionsnummer 18.10 den Support für die Conan 2.0 Package Registry zur Beta. Bislang war der Support für Conan, das C- und C++-Entwicklungsteams als Paketmanager nutzen, lediglich experimentell und auf die 1.x-Reihe beschränkt.

Weiterlesen nach der Anzeige

Auch für die Bedienung gibt es Neuerungen: In Explore präsentiert sich die Projects-Seite mit einer überarbeiteten Navigation, die redundante Optionen entfernt hat und dadurch übersichtlicher sein soll als bisher. Es gibt nun zwei Grundansichten, den Active-Tab und den Inactive-Tab. Entfernt wurden die Most starred-Projekte. Diese lassen sich auffinden, indem man die Projekte in den neuen Tabs nach ihrer Sternenanzahl sortiert. Der Trending-Tab soll in GitLab 19.0 entfallen.


Die neue Explore-Ansicht verschlankt die Ansichtsoptionen.

Die neue Explore-Ansicht verschlankt die Ansichtsoptionen.

Die neue Explore-Ansicht verschlankt die Ansichtsoptionen.

(Bild: GitLab)

GitLab 18.10 ermöglicht Nutzerinnen und Nutzern aller Editionen das passwortlose Anmelden per Passkey und legt dies als Standardmethode in Accounts mit aktivierter Zwei-Faktor-Authentifizierung fest. Passkeys bieten Sicherheitsvorteile wie Schutz vor Phishing. Der private Key verbleibt auf dem Gerät, während auf GitLab-Servern lediglich der öffentliche Key gespeichert wird.

Seit etwa zwei Monaten ist der KI-Service GitLab Duo Agent Platform allgemein verfügbar. Im neuen Release hat auch eines seiner Features für Ultimate-Kunden die allgemeine Verfügbarkeit erreicht: das Erkennen von falsch positiven Befunden beim Static Application Security Testing (SAST). Diese Funktion lässt sich in den Gruppen- oder Projekteinstellungen aktivieren. Dann wird das Assessment, wie wahrscheinlich eine SAST-Vulnerability falsch positiv ist, automatisch ausgeführt und das Ergebnis direkt im Vulnerability-Bericht ausgegeben.

Weiterlesen nach der Anzeige

Alle Informationen zu diesen und weiteren Features im neuen Release finden Interessierte im GitLab-Blog.


(mai)



Source link

Weiterlesen

Beliebt